[laimas]

Ну тогда Ajax, это просто. А htmlspecialchars выбросить в коде, его стоит применять при выводе данных из базы, а не при записи. А данные помещаемые в базу нужно экранировать, чего у вас не видно.