Допустим у тебя есть страница с textarea, пользователь вводит туда форматирование <.i>, <.b> и т.п. Нажимает на кнопку у тебя отправляется форма на php обработчик:
htmlspecialchars - заменяет все не буквы на специальные символы
striptags - удаляет полностью все теги и вообще все что находится между < >. Вторым аргументом идут исключения.
1. можно попробовать добавить в head строку: <meta charset='utf-8'>
2. В notepad++ можно указать кодировку - кодировки > преобразовать utf-8 без bom
3. если импортируете данные из БД им тоже нужно задать кодировку
4. если ничего выше не помогло, добавьте строчку перед всем скриптом php: mysqli_set_charset($connect, 'utf8')
где $connect это переменная подключения. если же вы используете ооп эта переменная не нужна
