Кодируйте специальные символы в HTML-сущности и обратно. По желанию — все не-ASCII символы.
Данные обрабатываются только в вашем браузере — никуда не отправляются.