grazie mille, ho sempre usato htmlspecialchars, nn conoscevo htmlentities