Variable auf html zeichen prüfen

[Peet]

Ich habe ein Problem bei einem Formular, dass die eingetragenen Daten in eine Datenbank eintragen soll.
Bevor jedoch die Daten eingetragen werden, sollte die Variable auf html zeichen überprüft werden.
Ich habe es mit htmlspecialchars und htmlentities probiert, hat aber nicht geklappt.
Hier der Code:

if ($button == "senden") {
htmlspecialchars($Name);
htmlspecialchars($Beschreibung);
include ("dbconnect.php");
mysql_query("INSERT INTO Tabelle (Name, Beschreibung) VALUES ('$Name', '$Beschreibung');
echo ("Daten eingetragen!");
} else {
...formular...

[Mickl]

Aus

<?
htmlspecialchars($Name);
htmlspecialchars($Beschreibung);
?>

mußt du

<?
$name=htmlspecialchars($Name);
$Beschreibung=htmlspecialchars($Beschreibung);
?>

machen.
Das andere kann nicht gehen.

Mickl