PHPとMySQLで学習用のWEBシステムを作っているのですが

'　% 等のDBにとっては迷惑な文字列が入力された場合に、それとHTML上の特殊文字に変換する
にはどうすれば良いですか？

簡単な掲示板を作ったのですが'　%が入力された場合にエラーが発生し困っています。