htmlspecialchars и $_GET

Экранирую нежелательные символи перед добавлениям в базу

PHP:

1. <?php
2. function escape_post($post_var, $defailt='')
3. {
4.     return (isset($_POST[$post_var])? $this->dbio->escape_string(htmlspecialchars($_POST[$post_var], ENT_QUOTES)) : $default);
5.  
6. }?>
7.  

Все шло гладко, пака в текстовое поле не ввел кавычки.
Они, конечно, преобразились к виду &quot; в базу тоже как бы без проблем внеслись. НО
при передачи этого параметра через GET возникли известные проблемы
var=quot&quot;
Какое самое простое решения?

 

:shock: Забыл....