Probabilmente il problema è nell'html: prova a passare la stringa con la funzione htmlspecialchars, in questo modo:
$stringa = htmlspecialchars($stringa).