io per il mio forum, in cui qualsiasi tag html o php viene disattivo e compare semplicemente come lo scrivi, uso htmlspecialchars() e mysql_real_escape_string() per gli apici. prova, magari è quello che ti serve