htmlspecialchars() fonksiyonunu kullanabilirsiniz. Parantez içinde $string olacak. @Profesör; hocamın verdiği şekilde doğrudur.