[laimas]

$name = htmlspecialchars($name); // заменяем опасные теги (<h1>,<br>, и прочие) на безопасные

Это делается при выводе из базы, а не при сохранении.