tra l'altro è un'operazione del tutto inutile, se la stringa è codificata correttamente nel charset indicato nella pagina html.
Gli unici caratteri che necessitano entità sono le parentesi angolate < e > e i doppi apici nel caso siano dentro il valore di un campo input.