no vuol dire fare l'escape del carattere.. comunque se fai una lettura da db in php esiste la funzione htmlentities

se non stai usando php ce ne saranno di analoghe anche per gli altri linguaggi