Alıntı
htmlspecialchars();
mysql_real_escape_string();
bu iki fonksiyon işinize yarayacaktır.

örnek kullanım:
Alıntı
$metin = "ykd";
htmlspecialchars(mysql_escape_string($metin));