Prima di usarlo converti il testo con:

$nuovo = htmlspecialchars($vecchio);