htmlspecialchars()
bunu kulana bilirsin.