esc_attr()

【関数】esc_attr()
< > & ” ‘ (小なり、大なり、アンパサンド、ダブルクォート、シングルクォート) 文字参照をエンコードする。すでにエンコードされている場合は二重にエンコードしない。
alt、value、title などの HTML 要素（特にフォーム値）をエスケープする場合は必ず使用する。

<?php $fname = esc_attr( $text ); ?>