(日)htmlspecialchars()http://php.net/manual/ja/function.htmlspecialchars.php問題がなければENT_QUOTESでよいかと思います。繊細にやりたい場合は文字コードを第3引数につけるとか。シングルクオートとダブルクオートを共に変換します。(ただしENT_QUOTESを設定しないとシングルクォーテーションはエスケープされない)しかしこれだけではダメな感じです。http://qiita.com/addictionwhite/items/4e9c9cc4570c0bcaa656SSLの設定SSLを設定してもCookie平文で流れます。Secure属性を設定しておかないとダメです。1メッセージを出さない系セキュリティー診断なんかですとrowぐらいの報告で出てきます。エラーメッセージを出さないとかphpのバージョン情報を出さないとかです。php.iniの該当箇所をOffにしてきます。OffApacheの再起動を忘れずに。htaccessでもできる筈。その際は再起動がいらない。