htmlspecialchars işini gorur
scripte koment ekleme kısmına bunu eklersen sorun cozulur