HTML кодирует в PHP

Под кодированием вы имеете в виду: преобразовать все применимые символы в объекты HTML?

htmlspecialchars или htmlentities

Вы также можете использовать strip_tags, если хотите удалить все теги HTML:

strip_tags

Примечание: это НЕ остановит все XSS-атаки