$titolo = htmlentities($_POST['titolo'],ENT_QUOTES);


sicuro che non funziona? io utilizzo questo emtodo e mi ha sempre funzionato.