Вывод информации из БД в HTML-форму

[manula]

Здравствуйте уважаемые программисты,я столкнулся с такой проблемой, у меня задействована БД PostgreSQL.
Напомню в чем суть проблемы:
При отображении информации которая берется из БД в html-форму в текстовые поля, информация отображается в этих текстовых полях которые находятся на форме не полностью, а частично, только до пробела.
Пример:
В базе в поле значение- "Выводить всю информацию"
На форме в текстовом поле отображается "Выводить" и все все что после пробела не учитывается.
Как можно избавиться от этой проблемы, благодарю за помощь.

[masax]

код в студию

[manula]

PHP код:

pg_query($con, "SET NAMES 'windows-1251'");
$cod = $_POST['List_Cod'];

if (isset($cod))
{
$query ="SELECT activity,naim_prog,id_cod,cstm,fio,tel  FROM tb_main WHERE id_cod= '$cod'";

$result = pg_query($con, $query);

while ($rows = pg_fetch_assoc($result))
{
echo "<p><FONT size=3>Направление деятельности:</font>";
echo "<input type=text name=TbAct size=50  value=".$rows['activity']."><br>";

echo "<p><FONT size=3>Наименование программы:</font>
<input type=text name=Tbnaim_prog size=50  value=".$rows['naim_prog']."><br>";

echo "<p><FONT size=3>Заказчик:</font>
<input type=text name=Tbcstm size=40 maxlength=50 value=".$rows['cstm']."><br>";

echo "<p><FONT size=3>ФИО:</font>
<input type=text name=Tbfio size=50  value=".$rows['fio'].">";

echo "<p><FONT size=3>Телефон:</font>
<input type=text name=Tbtel size=10 maxlength=15 value=".$rows['tel']."><br>";
}
} 


[ADSoft]

echo "<input type=text name=TbAct size=50  value=' ".htmlspecialchars($rows['activity'])." '><br>";

так должно быть лучше, конечно если из БД вам попадает вся информация ))))

[masax]

$cod = $_POST['List_Cod'];

$query ="SELECT activity,naim_prog,id_cod,cstm,fio,tel  FROM tb_main WHERE id_cod= '$cod'";

и еще стоит посмотреть http://ru.wikipedia.org/wiki/%D0%92%...BE%D0%B4%D0%B0
в коде уязвимость для SQL инъекций