Infatti anche secondo me usare php è il metodo migliore, ma se non si può per un motivo qualsiasi usare php, asp o jsp bisogna ricorrere alle CDATA, oppure inserire manualmente i simboli quando si scrive il codice (anche se è piuttosto seccante ).