Заменяй через preg_replace

http://php.su/functions/?htmlspecialchars

Veres, вроди так if(isset(htmlspecialchars($rm))) echo "<a href=\"chat.php?$ses&amp;rm=$rm$takep\">В чат</a>";

Veres, Мой совет.
htmlspecialchars тоже работает но он только фильтрирует, preg_replace[web] ты этим можешь заменять скажем в BB коды, или на нём делать антимат, антирекламу, вобщем эта функция полезней на мой взгляд))

[ADMIN99], а если у него на питоне сайт?) Скорее инфы недописал. По теме - юзай регулярку для опасных данных, экранируй символы и режь теги)
Для проверки гугли на тему XSS векторов, и проверяй работает ли с твоей фильтрацией.