Bösartige Codes nicht ausführen

Ich möchte, dass alle Codes, die per Kommentar in die DB eingetragen werden nur als Text wieder ausgegeben werden, d.h. das keine Codes ausgeführt werden, z.b. wenn ein User "<a href='blabla.de'>Blabla</a>" eingibt, dass dann dieser Code nur als Text ausgegeben werden kann, es wäre ja möglich, einfach das < und > mit einem anderen zeichen zu ersetzen, aber 1. sieht dies nicht schön aus und 2. brauch ein User vielleicht mal eines dieser beiden zeichen, um sich auszudrücken.
Nennt mir jemand noch einen anderen Weg, um mein Problem zu lösen, wenn es einen gibt?

[Abraxax]

htmlentities()

[bla]

wie wäre es mit htmlentities oder htmlspecialchars?

[hasch]

Danke!