SobesLab логотип SobesLab

Ответ

Кодирование вывода (HTML entities, SQL escaping) перед отображением/использованием, чтобы спецсимволы не выполнялись как код.