hitman, не думаю что бы скрипт потух от HtmlSpecialChars() используй тогда mysql_real_escape_string() если у тебя mysql
а вобще хорошо будет htmlentities($_POST['suma'], ENT_QUOTES, 'UTF-8')

$data=file_get_contents('http://worldkassa.ru/user/oplata.php?id_shop='.$id_shop.'&summa='.HtmlSpecialChars($_POST['summa']).'&hash='.$hash);