WhiteKey adlı üyeden alıntı:
<input type="text"
name="bilgi">
gibi birşeyden alıyorsan html çalıştırılmasınıda istemiyorsan.
// method post ile gelen form için
echo htmlspecialchars($_POST['bilgi']);
// method get ile gelen form için
echo htmlspecialchars($_GET['bilgi']);
çok teşekkür ederim, aradığım buydu.