foreach ($_POST as $key=>$value) {
echo htmlspecialchars($value, ENT_QUOTES);
}
しないとセキュリティホールになるよ。