{{{ $var }}} ya da e($var); şeklinde dönüştürme yapabilirsiniz. Tam açılımı:
/**
* Escape HTML entities in a string.
*
* @param string $value
* @return string
*/
function e($value)
{
return htmlentities($value, ENT_QUOTES, 'UTF-8', false);
}
şeklinde. Onun dışında daha komplex işlemler için HTML Purifier öneririm.
http://htmlpurifier.org/