Проблема с кодировкой php>flash

У меня есть php скрипт

Код (PHP):

1. <?php 
2. header('Content-type: text/xml; charset=utf-8'); 
3. echo '<?xml version="1.0" encoding="UTF-8"?>'; 
4. //получаем данные 
5. $hash=htmlspecialchars($_GET['hash']); //хеш строка 
6. $login=htmlspecialchars($_GET['ln']); //логин 
7. $password=htmlspecialchars($_GET['psw']); //пароль 
8. $action=htmlspecialchars($_GET['an']); //действие 
9. $points=htmlspecialchars($_GET['ps']); //очки 
10. $otherinfo=htmlspecialchars($_GET['oi']); //прочая инф 
11. //свои переменные 
12. $hash_string='secreKey'; 
13. $sql_server='server; 
14. $sql_password='pass'; 
15. $sql_user='user'; 
16. $sql_dbname='1234'; 
17. echo '<result>'; 
18. //проверка на входные параметры параметры 
19. if ($hash==md5($hash_string.$action.date("d"))) 
20. { 
21.     //соединение с БД 
22.     $db = mysql_connect($sql_server, $sql_user, $sql_password); 
23.     mysql_select_db($sql_dbname); 
24.     mysql_query("SET NAMES utf8"); 
25.     switch($action) 
26.     { 
27.         case "add_user": 
28.             if ($login!="" && $password!="") 
29.             { 
30.                 //проверка, не существует ли такого пользователя 
31.                 $query_adduser=mysql_query('SELECT * FROM game_users WHERE login="'.$login.'"'); 
32.                 $count_adduser=mysql_num_rows($query_adduser); 
33.                 if ($count_adduser==0) 
34.                 { 
35.                     //загрузка аватарки, если передана 
36.                     if ($_FILES['image']['error']==0 && $_FILES['image']!='') 
37.                     { 
38.                         //Генерация нового имени для файла 
39.                         $arr = array('q', 'w', 'e', 'r', 't', 'y', 'u', 'i', 'o', 'p', 'a', 's', 'd', 'f', 'g', 'h', 'j', 'k', 'l', 
40.                             'z', 'x', 'c', 'v', 'b', 'n', 'm', '1', '2', '3', '4', '5', '6', '7', '8', '9', '0'); 
41.                         for ($i=0; $i<=8; $i++) 
42.                         { 
43.                             $newname.=$arr[rand(0,35)]; 
44.                         } 
45.                         $newname=md5($newname).'.jpg'; 
46.                         $uploaddir='../assets/components/game/img/'; 
47.                         $uploadfile=$uploaddir.$newname; 
48.                         copy($_FILES['image']['tmp_name'], $uploadfile); 
49.                     } 
50.                     $datetime = date("c"); 
51.                     //создание нового пользователя 
52.                     $query_adduser=mysql_query('INSERT INTO game_users SET login="'.$login.'", password="'.md5($password).'", other_info="'.$otherinfo.'", count_game="0", points="0", date_time="'.$datetime.'", image="'.$newname.'"'); 
53.                     echo '<sttus>OK</sttus>'; 
54.                     echo '<message>Зарегистрирован успешно</message>'; 
55.                 } else 
56.                 { 
57.                     echo '<sttus>ERROR</sttus>'; 
58.                     echo '<message>Пользователя с таким логином не существует</message>'; 
59.                 } 
60.  
61.  
62.             } 
63.  
64.             break; 
65.         case "get_user": 
66.             if ($login!="") 
67.             { 
68.                 $query_user=mysql_query('SELECT * FROM game_users WHERE login="'.$login.'" LIMIT 1'); 
69.                 $count=mysql_num_rows($query_user); 
70.                 if ($count==0) 
71.                 { 
72.                     echo '<sttus>ERROR</sttus>'; 
73.                     echo '<message>Пользователь не найден</message>'; 
74.                 } else 
75.                 { 
76.                     $user_data=mysql_fetch_assoc($query_user); 
77.                     $xml = new DOMDocument('1.0', 'UTF-8'); 
78.                     echo '<sttus>OK</sttus>'; 
79.                     echo '<login>'.$user_data['login'].'</login>'; 
80.                     echo '<other_info>'.$user_data['other_info'].'</other_info>'; 
81.                     echo '<count_games>'.$user_data['count_game'].'</count_games>'; 
82.                     echo '<points>'.$user_data['points'].'</points>';            
83.                     if ($user_data['image']!="") 
84.                     { 
85.                         echo '<image>../assets/components/game/img/'.$user_data['image'].'</image>';                         
86.                     } 
87.                     echo '<date_reg>'.$user_data['date_reg'].'</date_reg>';                     
88.                 } 
89.             }  else 
90.             { 
91.                 echo '<sttus>ERROR</sttus>'; 
92.                 echo '<message>Не все необходимые параметры переданы</message>'; 
93.             } 
94.  
95.             break; 
96.         case "login": 
97.             $query_login=mysql_query('SELECT * FROM game_users WHERE login="'.$login.'" AND password="'.md5($password).'" LIMIT 1'); 
98.             $count=mysql_num_rows($query_login); 
99.             if ($count==0) 
100.             { 
101.                 echo '<sttus>ERROR</sttus>'; 
102.                 echo '<message>Пользователя с таким логином и паролем не существует</message>'; 
103.             } else 
104.             { 
105.                 echo '<sttus>OK</sttus>'; 
106.                 echo '<message>Аутентифицирован</message>'; 
107.             } 
108.             break; 
109.         case "game": 
110.             if ($login!="" && $points!="") 
111.             { 
112.                 //получение инфы о играх и баллах пользователя 
113.                 $query_game=mysql_query('SELECT * FROM game_users WHERE login="'.$login.'" LIMIT 1'); 
114.                 $data=mysql_fetch_assoc($query_game); 
115.                 $points_data=$data['points']; 
116.                 $count_games_data=$data['count_game']; 
117.                 //обновление инфы 
118.                 $query_game=mysql_query('UPDATE game_users SET points="'.($points_data+$points).'", count_game="'.($count_games_data+1).'" WHERE login="'.$login.'"'); 
119.                 //добавление проведеной игры в бд 
120.                 $query_game=mysql_query('INSERT INTO game_games SET user="'.$data['id'].'", datetime="'.date('c').'", points="'.$points.'"'); 
121.                 echo '<sttus>OK</sttus>'; 
122.                 echo '<message>Данные успешно обновленны</message>'; 
123.             } 
124.             else 
125.             { 
126.                 echo '<sttus>ERROR</sttus>'; 
127.                 echo '<message>Ошибка обновления данных</message>'; 
128.             } 
129.             break; 
130.         case "delete": 
131.             if ($login!="" && $password!="") 
132.             { 
133.                 $query_del=mysql_query('SELECT * FROM game_users WHERE login="'.$login.'" AND password="'.md5($password).'" LIMIT 1'); 
134.                 $count_del=mysql_num_rows($query_del); 
135.                 $del_data=mysql_fetch_assoc($query_del); 
136.                 if ($count_del!=0) 
137.                 { 
138.                     mysql_query('DELETE FROM game_users WHERE id="'.$del_data['id'].'"'); 
139.                     mysql_query('DELETE FROM game_games WHERE user="'.$del_data['id'].'"'); 
140.                     echo '<sttus>OK</sttus>'; 
141.                     echo '<message>Пользователь удален и его данные о играх очищенны</message>'; 
142.                 } 
143.                 else 
144.                 { 
145.                     echo '<sttus>ERROR</sttus>'; 
146.                     echo '<message>Логин и пароль не совпадают</message>'; 
147.                 } 
148.             } 
149.             else 
150.             { 
151.                 echo '<sttus>ERROR</sttus>'; 
152.                 echo '<message>Логин и пароль не отправлен</message>'; 
153.             } 
154.             break; 
155.         case "top10": 
156.             $query_page=mysql_query('SELECT * FROM game_users ORDER BY points DESC LIMIT 10'); 
157.             $xml = new DOMDocument('1.0', 'UTF-8'); 
158.             echo '<sttus>OK</sttus>'; 
159.             $k=1; 
160.             while ($data=mysql_fetch_assoc($query_page)) 
161.             { 
162.                 echo '<pos'.$k.'>'; 
163.                 echo '<login>'.$data['login'].'</login>'; 
164.                 echo '<points>'.$data['points'].'</points>'; 
165.                 echo '</pos'.$k.'>'; 
166.                 $k++; 
167.             }             
168.             break; 
169.         default: 
170.             echo '<sttus>ERROR</sttus>'; 
171.             echo '<message>Неизвестное действие</message>'; 
172.             break; 
173.     } 
174.     mysql_close($db); 
175. } else 
176. { 
177.     echo '<sttus>ERROR</sttus>'; 
178.     echo '<message>Неправильная строка hash</message>'; 
179. } 
180. echo '</result>; 
181. ?>

Этод код должен возвращать xml, но возвращает непойми что. Мне подсказали, что нужно воспользоваться методом htmlspecialchars_decode как им воспользоваться?

 

Дело в том, что код не мой и я в php мало что знаю. Далее ко всем переменным применить такое?

Добавлено спустя 5 минут 53 секунды:
Вариант не помог

 

%3C%3Fxml%20version=%221%2E0%22%20encoding%3D%22UTF%2D8%22%3F%3E%3Cresult%3E%3Csttus%3EERROR%3C%2Fsttus%3E%3Cmessage%3E%CD%E5%EF%F0%E0%E2%E8%EB%FC%ED%E0%FF%20%F1%F2%F0%EE%EA%E0%20hash%3C%2Fmessage%3E%3C%2Fresult%3E&onLoad=%5Btype%20Function%5D&psw=test&ln=test&hash=fe0aaf49f6ed45306c0f8662ca7753ec

Добавлено спустя 19 секунд:

Код (Text):

1. %3C%3Fxml%20version=%221%2E0%22%20encoding%3D%22UTF%2D8%22%3F%3E%3Cresult%3E%3Csttus%3EERROR%3C%2Fsttus%3E%3Cmessage%3E%CD%E5%EF%F0%E0%E2%E8%EB%FC%ED%E0%FF%20%F1%F2%F0%EE%EA%E0%20hash%3C%2Fmessage%3E%3C%2Fresult%3E&onLoad=%5Btype%20Function%5D&psw=test&ln=test&hash=fe0aaf49f6ed45306c0f8662ca7753ec

 

Это конечный ответ?

Добавлено спустя 7 минут 7 секунд:
как на счет этого?
http://www.php.ru/manual/function.htmlspecialchars-decode.html

 

А никак сделать нельзя, чтобы он приходил сразу в xml варианте?