htmlspecialchars(strip_tags($var1), ENT_QUOTES | ENT_SUBSTITUTE | ENT_HTML401, 'UTF-8') ti dico di togliere ENT_SUBSTITUTE poiché penso che senza conoscere cos'è la firma di una funzione PHP crei confusione (altrimenti indica che attualmente utilizza ENT_SUBSTITUTE)