CODE:echo htmlspecialchars('строка');
хотя хтмлспешиалчарз вроде еще что-то заменяет.
Как вариант можно использовать что-нибудь такое:
CODE:function replace_symbols($s)
{
$s = str_replace('&', '&', $s);
$s = str_replace('<', '<', $s);
$s = str_replace('>', '>', $s);
$s = str_replace("'", ''', $s);
return str_replace('"', '"', $s);
}
Емае, это в любой книжке по пхп есть... Почитал бы хоть. |