http://bg.php.net/manual/en/function.html-entity-decode.php
http://mattbango.com/notebook/code/prepared-statements-in-php-and-mysqli/
Аз така правя и нямам проблем! Но това е мое мнение нека друг каже негов метод и дали моят става за нещо благодаря предварително!