מה עדיף?

[Eran-s]

אני ממליץ על htmlspecialchars לדוגמא (לקוח מהתיעוד):

echo htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);