如果是转义html属性的话用htmlspecialchars:

<tag attr="<?php echo htmlspecialchars($value);?>">

如何转义shell的参数呢？

exec("proc " . $parameter);