エスケープ処理

htmlspecialchars()を使う。

$title = htmlspecialchars($_data['title'], ENT_QUOTES, 'UTF-8');