Wenn du die nicht umwandelst stellen die doch keine Bedrohung dar? Du solltest dich mal über das
KISS-Prinzip informieren
Kein Besucher mag es, wenn seine Eingaben "manipuliert" werden. Ein Hinweis, dass eine Formatierung nicht möglich ist, reicht doch auch.
Eine solche Funktion gibt es nicht, die müsstest du dir selbst basteln (preg_replace).