[AJAX][PHP]htmlspecialchars + UTF-8 duży problem Opcje

[neo1986kk]

witam mam taki problem, że system komentarzy jest oparty na Ajaxie.

do bazy zapisują się komentarze z polskimi znakami zamienionymi na kody utf-8

i powiedzmy taki text: "nowe miejsce do spędzania piątkowych wieczrów" zapisuje się do bazy tak:

nowe miejsce do sp&#281dzania pi&#261tkowych wieczorów

chcąc wyświetlić ten text używam poprostu

[PHP] pobierz, plaintext 
echo $text;
[PHP] pobierz, plaintext 

nie pojawiało mi się ó więc użyłem

[PHP] pobierz, plaintext 
echo iconv('windows-1250','utf-8',$text);
[PHP] pobierz, plaintext 

no i teraz to wszystko jest podatne na wstrzyknięcie kodu js, i uruchomienie go.

dlatego użyłem

[PHP] pobierz, plaintext 
echo htmlspecialchars(iconv('windows-1250','utf-8',$text));
[PHP] pobierz, plaintext 

ok jestem spokojny o js, ale text wyświetla się tak:

nowe miejsce do sp&#281dzania pi&#261tkowych wieczorów


już nie wiem co z tym zrobić, tak źle i tak niedobrze. Może łatwiej będzie zostawić to tak jak jest i zająć się sprawdzeniem danych przed zapisem do bazy?