htmlspecialchars() denediniz mi?