htmlspecialcharsはデフォルトで４つの文字（<、>、&、”）をHTML の表現形式に変換します。対して、htmlentitiesはデフォルトで先の４つを含む１００個の文字を変換します。より厳密にエスケープしたいなら、 htmlentitiesを使う必要があります。