ich hab grad übrigens nochmal nach htmlspecialchars() recherchiert.
Laut google übersetzt das Ding keine Umlaute, sondern quotet eher &, > < usw.
Umlaute wie äüö sind evtl. garnicht eingeschlossen.