入力文字をエンティティエンコードする

メールフォームなどで入力した文字を、クロスサイトスクリプトなどで悪用されないよう、文字をエンコードする。

function change_quote($str) {
	return htmlentities($str);
}