htmlspecialchars fonksiyonu içerisinde dener misiniz?
yanlış hatırlamıyorsam CSF de böyle çözmüştüm olayı.