[Fouly]

$message = htmlspecialchars($message);