prova con
Codice PHP:
htmlspecialchar 
cioè
Codice PHP:
$paro = htmlspecialchar($_POST['for']);