Veritabanına saf yerleştirme kesinlikle not kendi içine girdi varlıkları koyacağız. Dönüşüm must başka bir yerde gerçekleşecek.

Sen veri alır bütün yoldan adım ve bir htmlentities yere idam yok olup olmadığını görmelisiniz.

Eğer DB için tasarruf ederken verilere html_entity_decode fonksiyonunu kullanmak zorunda olacak. Yere kod htmlentities sizin dönüşüm için sorumlu bir çağrı muhtemelen var.

BTW: (Lütfen vulnarable gibi ... cehenneme olmadan) sadece DB takarak ÖNCE verilere emin çağıran mysql_real_escape olun.