Usa htmlspecialchars para output de ORM