utilizza htmlspecialchars con ENT_QUOTES quando stampi i valori.