htmlspecialchars и теги

Разве htmlspecialchars не делает & -> & ?

Так он заодно преобразует '<' в '&lt;' и теги становятся не тегами, а просто текстом.

А если по существу, то почему бы не воспользоваться более подходящими для таких задач инструментами, например:

<?php

  $str = 'Test & test &amp; test';

  $replace_pairs  = array('&amp;' => '&amp;', '&' => '&amp;');

  echo strtr($str, $replace_pairs);
  
?>

Дополнив массив замен другими сущностями, которые нужно оставлять неизменными, при необходимости.

Их наверное все нужно неизменными оставлять,

---------- Добавлено 30.11.2016 в 20:30 ----------

Пришла мысль сначала преобразовывать сущности в символы, а потом уже заменять.

$str = html_entity_decode($str);

$str = preg_replace('/&/', '&', $str);

Но потом-то опять надо символы в сущности превратить, как завещала параноя.XSS

богоносец, нет, мне только один спецсимвол преобразовать нужно, остальные экранировать.

Заменить сначала все &amp; на & а потом & на &amp;