htmlspecialchars($name, ENT_QUOTES, 'UTF-8');の処理で、
'Taro <script>alert(1);</script>';を文字列として扱えると理解しても大丈夫でしょうか？