ci sono funzioni varie di php
come htmlspecialchars
o htmlentities
che ti tramutano i caratteri speciali di html in caratteri normali non interpetrabili come html
ti consiglio di fare una ricerca su queste funzioni.