Puoi utilizzare la funzione htmlspecialchars, converte i caratteri speciali in entità HTML.

http://it2.php.net/manual/en/function.htmlspecialchars.php