Con [`htmlspecialchars`][1]: <input type="text" value="<?php echo htmlspecialchars($tuvariable); ?>" /> [1]: http://php.net/manual/es/function.htmlspecialchars.php