Codice PHP:
$cognome=htmlspecialchars($cognome); 
Ma perche'?