[daMn]

תשמע אני לא יודע מה עשית בקוד,
אבל מה שאני יודע כדי לחסום מה שאתה רוצה זה מספיק

PHP קוד:

$username = htmlspecialchars($username, ENT_QUOTES);