mi riferivo a questo:

$msp=htmlentities($_POST['msp']);
<input type="text" name="msp" size="40">

credevo che bastasse fare htmlentities per risolvere il tutto