Como evitar inserção de tags HTML no banco de dados?

Tenho um sistema PHP que dá um echo de um campo no MYSQL, porém se alguém inserir um <img src=""> já sabem né. Como evitar problemas fazendo com que o echo não interprete como parte do HTML?