Se avessi detto subito che il testo andava inserito nel parametro value di un input, avremmo fatto prima 
Codice PHP:
echo "<tr><td>Città *</td><td><input type='text' name='citta' id='citta' size='50' value='".htmlentities($riga['citta'],ENT_QUOTES)."' /></td></tr>";
Ti consiglio di usare questo codice anche per gli altri campi dove potrebbero essere inseriti apici (ad es. cognome)
Per la privacy dell'utente, spero che i dati dell'output della print_r che hai postato siano "finti", se non lo sono editali...