Ho dato un occhio alla pagina, sembra che non applichi htmlspecialchars, in pratica non converte <>.
Fai una prova, fatti una paginetta e stampa a video $player e in sequenza htmlentities($player) e controlla l'html della pagina. Mi pare strano che non converta.