Bu "nihai çözüm" var, ama açıkçası HTML içerdiği anlamına herhangi bir sabit dize kaçmaya gerek yok ki. Bu durumda:

<a title="<?php echo htmlspecialchars($title); ?>">

Sen htmlspecialchars Önce HTML kırmak olmaz emin olun yoluyla bu çalıştırmanız gerekir.

Özel karakter HTML varlıkları içine ilk, kolayca htmlentities() ile yapılır çevirmek gerekir.

<a title="<?php echo htmlentities($title); ?>">