как вариант заменять все теги/символы, или перекодировать в хтмл (& = & > = > и т.д.), или то и то
Для кодирования у пхп есть функция htmlspecialchars()