$str='сообщение'; echo htmlspecialchars($str);
сообщение
echo htmlspecialchars_decode($str);