делаю комментарии для новостей. Если пользователь в текстовое поле вобьёт html-код, то он запишется в БД и потом выводится как html код. Как можно обезопасить от взломов и сделать так, чтобы из БД при выводе отображалось все что вбил пользователь, т. е. чтобы не выполнялись html-теги.