Tente usar htmlspecialchars() na string para colocar no banco de dados e, ao puxá-la de volta, use htmlspecialchars_decode() . Pode fazer a diferença.