在页面输出内容处加

htmlspecialchars


或者加

htmlentities()