prova prima di inserirle nel db a convertirle con htmlspecialchar o simili