Per l'output su browser esiste la funzione htmlspecialchars()