- html_tag( 'td', ' ' . $row['name'] . ' ', 'left', '', 'nowrap' ) .
- html_tag( 'td', ' ' . $row['email'] . ' ', 'left', '', 'nowrap' ) .
- html_tag( 'td', ' ' . $row['label'] . ' ', 'left', '', 'nowrap' );
+ html_tag( 'td', ' ' . htmlspecialchars($row['name']) . ' ', 'left', '', 'nowrap' ) .
+ html_tag( 'td', ' ' . htmlspecialchars($row['email']) . ' ', 'left', '', 'nowrap' ) .
+ html_tag( 'td', ' ' . htmlspecialchars($row['label']) . ' ', 'left', '', 'nowrap' );