textarea内にユーザからの入力を表示する場合、タグは無効になりますよね。
それでもhtmlspecialcharsは必要ですか？javascriptなんて実行されないっすよね危険はないですよね。