שאלה בקשר לאבטחה - htmlspecialchars

[erezse]

שלום , אני חדש פה ומתחיל ללמוד php
נעזרתי במדריך כדי לאבטח Form .
עכשיו , השתמשתי בשורה הזו

$urname = htmlspecialchars( $_POST["urname"] );

וראיתי שברגע שאני שם תווים שונים כגון ' % ^ &
הקוד מוסיף לפני הסימנים הללו סלאש /
האם זו הדרך שמגנה?

דוגמא:
שם שהכנסתי: 'f' = 'hgdd' %'gfd
תוצאה:
\'f\' = \'hgdd\' %\'gfd

כאילו מה נותנים הסלאשים?

אשמח לתשובה ,תודה =]