Python で簡単にエスケープできます。
[Code]
#! /usr/bin/python
import sys, cgi
print cgi.escape(sys.stdin.read()),
[実行例]
$ echo "<b>Tom & Jerry</b>" | htmlescape.py
<b>Tom & Jerry</b>
#! /usr/bin/python
import sys, cgi
print cgi.escape(sys.stdin.read()),
$ echo "<b>Tom & Jerry</b>" | htmlescape.py
<b>Tom & Jerry</b>