questo converte tutti i caratteri speciali

Codice PHP:
$testo = htmlspecialchars($testo, ENT_QUOTES);