hazır bi kod mu bu? yani htmlspecialchars ile yapılır fakat post ile gelen veri nerde işleniyo onu bulman gerekiyo,
$_POST arat kod içinde,
eğer post la gelen veri başka bi değişkene atandıysa örnek olarak
$a=$_POST['falanfilan'];
o kısmı;
$a=htmlspecialchars($_POST['falanfilan']);
yapman yeterli olacaktır,

muhtemeken bu sınıf-nesne içinde olur, kod u yollama gibi bi imkanın olursa yardımcı olmaya çalışrm..