php ha una funzione dedicata - www.php.net/htmlspecialchars

se hai asp vai di replace