codice:
var stringa ="<h2>assiolo</h2><h2>ciù</h2>s.m.s.
&lt;img src='http://www.centrornitologicotoscano...'/&gt;
"; 
stringa = stringa.replace("&lt;","<");
stringa = stringa.replace("&gt;",">");
div.innerHTML = stringa;
Cmq la modifica andrebbe fatta lato server(php), hai verificato che effettivamente invii questi 2 simboli?