安全にブラウザで値を表示する

PHP 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>エスケープしてブラウザに表示する</title>
</head>
<body>
<?php
$string = "<u>'PHP'逆引きレシピ</u>";
echo '<p>元の文字列:</p>' . "\n";
echo $string . "\n";
echo '<p>htmlspecialchars()関数でエスケープ処理:</p>' . "\n";
echo htmlspecialchars($string) . "\n";
echo '<p>htmlspecialchars()関数でENT_QUOTESを指定:</p>' . "\n";
echo htmlspecialchars($string, ENT_QUOTES) . "\n";
?>
</body>
</html>