al incluir código html en php como lo debo proteger

[bookmaster]

Tienes que usar varias cosas:
- htmlentities
- html_entity_decode
- stripslashes
- real_escape_string

Eso ya en función de como lo quieras meter, como texto simple o que se interprete al recuperarlos.