Auf die schnelle würde mir etwas wie htmlspecialchars oder real_escape_string einfallen.
htmlspecialchars() wäre eine Variante, wo du vor dem Vergleich beide Strings durchschicken könntest. also eine Prüfung ala
PHP-Code:
if(htmlspecialchars($String1) == htmlspecialchars($String2))
Liesse sich so garnichts finden, würde ich die Strings in ihre einzelnen Zeichen zerlegen und die ASCII-Codes vergleichen