$str='сообщение'; echo htmlspecialchars($str);
сообщение