Это означает, что вы, вероятно, сохранили «cocotte & kekette» в базе данных для начала.Если нет, вы дважды кодируете свою строку.
Правильный путь - сохранить данные, не закодированные в базе данных.Это невозможно, см. Аргумент $double_encode
(установите его на FALSE
) в htmlspecialchars
.