htmlspecialchars ile engelleyebilirsiniz