como puedo escapar de el codigo html para que no se ejecute

[jor_0203]

Iniciado por bulter

Código PHP:

  <?php  
//y como puedo imprimir esto  
$y='mysql_query("select nombre from cursos where nombre = \'jorge\'"); 
while($u=mysql_fetch_array($y)){ 
echo $u[0]; 
echo "<br />"; 
}'; 
echo nl2br(htmlspecialchars($y)); 
?>   

Lo primero usa ' no " asi las variables seran tratadas como un string normal y se ignorara su significado especial ^^ luego en 'jorge' delante de las ' añades \ para escapar el significado especial de las comillas

Saludos.

pero tengo una duda y si lo meto

//y como puedo insertar esto en la base de datos para que no se ejecute en la base de datos o no me cree un problema
//esto es correcto para meter contenido a la base de datos

Código HTML:

<?php 
$y='mysql_query("select nombre from cursos where nombre = \'jorge\'");
while($u=mysql_fetch_array($y)){
echo $u[0];
echo "<br />";
}';
 $insertar_valores=nl2br(htmlspecialchars($y));
  
 $u=mysql_query("INSERT INTO codigo  VALUES ( '', ' $insertar_valores')");
if($u){
echo "si inserto valor ". $t; 
}else{
echo "no inserto valor  ". $t;
}
?>