substr_replace

trasformi i caratteri speciali nella loro entità html, il codice verrà mostrato ma non eseguito.

documentazione ufficiale:

http://it2.php.net/manual/en/functio...tr-replace.php

ovviamente devi guardare anche le tabelle di conversione eh