sullo stile di scrittura ci son diverse correnti di pensiero,quello che hai scritto tu,personalmente l'avrei scritto così:
echo '<td><input type="text" name=" '.$pos.' " size="20" value=" '.htmlspecialchars($var) .' "></td>';