создай функцию, где регулярками заменяй символы на их http сущность.
Например, знак ` меняй на `
знак $ меняй на $
Основные символы. Кавычки, апострофы, слеши, обратные слеши.....
И так далее. В таком случае код на странице выполняться не будет, а записи не будут исковерканы....