Devi fare un replace di tutte le scritte proveniente dagli utenti e sostituire la & con &_amp; (senza underscore). Usi un linguaggio tipo ASP o PHP??