htmlspecialchars

string htmlspecialchars ( string $string [, int $flags = ENT_COMPAT [, string $charset [, bool $double_encode = true ]]] ) htmlspecialchars заменяет следующие символы в строке $string & (амперсанд) на &amp; " (двойная кавычка) на &quot;, если $flags не выставлен в ENT_NOQUOTES ' (одиночная кавычка) на &#039; если $flags выставлен в ENT_QUOTES < (меньше) на &lt; > (больше) на '&gt;