入力フォームにプログラムを入れたら反応してしまうのを直したい！！

Question

###前提・実現したいこと
現在、HTMLとSQL7とMysqlを使用して、入力フォームに入れた文字を送信ボタンで押したら、データベースにデータが入り、画面に表示させるというプログラムを作っているのですが、形は出来たのですが、入力フォームに<input type=などのプログラムを入れると、送信ボタンを押した時にプログラムが反応してしまい、入力フォームが出来てしまいます。このままでは、完成した時に簡単に改造されてしまう恐れがあるので直したいんですが、直し方がわかりません。良い方法はありませんか？

Answer 1

XSS対策ですね。こちらの記事は参考になるでしょうか。

本記事では、Webアプリケーションの開発においてXSSを根絶するために必要な対策の基本を本気でお伝えします。

クロスサイトスクリプティング対策 ホンキのキホン - 葉っぱ日記

Answer 2

mysqli::real_escape_stringでエスケープしましょう。
PHPは公式マニュアルが充実しているので、迷ったら読みましょう。
PHP: mysqli::real_escape_string - Manual

Answer 3

有名な「SQLインジェクション」という脆弱性ですね。
IPA(情報処理推進機構)の解説と対策が書かれたPDF

具体的な対応については、データを受け取っているところ、確認画面などで表示しているところ、データベースへ格納しているところ、格納されたデータを取得して表示しているところ、あたりのPHP側のソースコードが必要ですが。

一般的には、'や"、<や>と言った特殊文字をエスケープしたり、エンコードしたりして対応します。
PHPでの実装方法については、「プリペアードステートメント」等で調べて頂ければ、色々解説があるかと思います。
PHPのドキュメント