$messaggio = htmlspecialchars(strip_tags($_POST['messaggio']));