htmlspecialchars

PHP: htmlspecialchars - Manual
出力するときに必ず使う
の中でも使える
受け取るときはデコードする必要は無い
ENT_QUOTESを忘れない