htmlspecialchars は第三引数まで必ず指定する

h.php

<?php

if (!function_exists('h'))  {
  function h($string) {
    /* 
      出力までやってしまう. 
      @see http://koseki.hatenablog.com/entry/20120216/htmlspecialhonyarara
    */
    echo htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
  }
}