Potresti codificare questi (e altri caratteri) prima di inserirli nel DB.

Per esempio: & quot;