<?php
$string = '<a href="/path/to/file?a=b&foo=bar#baz">';
$string = htmlentities($string, ENT_QUOTES, 'UTF-8', false);
var_dump($string); //output from database
PD9waHAKCiRzdHJpbmcgPSAnPGEgaHJlZj0iL3BhdGgvdG8vZmlsZT9hPWImZm9vPWJhciNiYXoiPic7CiRzdHJpbmcgPSBodG1sZW50aXRpZXMoJHN0cmluZywgRU5UX1FVT1RFUywgJ1VURi04JywgZmFsc2UpOwokc3RybmcgPSBodG1sZW50aXRpZXMoJHN0cmluZywgRU5UX1FVT1RFUywgJ1VURi04JywgZmFsc2UpOwp2YXJfZHVtcCgkc3RyaW5nKTsgLy9zdG9yZWQgaW4gZGF0YWJhc2UKCiRzdHJpbmcgPSBodG1sX2VudGl0eV9kZWNvZGUoJHN0cmluZywgRU5UX1FVT1RFUywgJ1VURi04Jyk7CnZhcl9kdW1wKCRzdHJpbmcpOyAvL291dHB1dCBmcm9tIGRhdGFiYXNl