Suricata:
	' . htmlspecialchars($_GET['wlist']); ?>
<?=htmlspecialchars($contents);?>