html表記部分をエスケープするには

手軽なのはhtmlspecialchars()
より厳密にやるなら、htmlentities()
ってことらしい。