<?php echo "Hallo <b>$vorname</b>, herzlich willkommen!" ; ?>
<?php echo "Hallo <b>".htmlspecialchars($_POST['vorname'])."</b>, herzlich willkommen!"; ?>
<?php $vorname = htmlspecialchars($_POST['vorname']); echo "Hallo <b>".$vorname."</b> ... " ; ?>