use htmlspecialchars();