Как правило, если вы знаете, что строка может содержать символы, имеющие особое значение для HTML, вы хотите закодировать ее перед отображением.Посмотрите на метод escapeHTML org.apache.commons.lang.StringEscapeUtils, чтобы узнать, сработает ли это для вас.