Html hilfe

umwandeln: (HTML zu Text)
PHP: htmlspecialchars - Manual


zurückwandeln: (Text zu HTML)
PHP: htmlentities - Manual

Dann gibts noch
PHP: strip_tags - Manual


wenn du MySQLi umgehen willst, am besten mit
PHP: mysql_real_escape_string - Manual

und wenn du BBCodes einfügen willst
PHP: str_replace - Manual

Wenn du auf XSS Lücken hinaus willst, google mal nach dem Begriff: '' htmlspecialchars ''.