$text = htmlspecialchars($text);

Если сделаешь так - точно не обломаешься