du musst einfach nur den "utf8"-string HTML-Escapen. Der wird zwar intern in utf8 gespeichert, funktioniert aber wie eine Liste der Unicode-Codepoints.