$_POST['textarea'] = &htmlspecialchars( $_POST['textarea'] );