Snort:
 ' . htmlspecialchars($_GET['wlist']); ?>