Il mio consiglio è di non memorizzare nel database i caratteri speciali sostituiti dalle entities html, in modo da evitare questi problemi.
Una soluzione, se per te è applicabile, elegante e sicura potrebbe essere la conversione in utf-8 delle tue pagine e del database, in modo da poter riportare direttamente i caratteri speciali (eccetto "<",">" e "&"), senza doversi preoccupare di effettuare sostituzioni.

A tal proposito ti segnalo questa discussione, dove appunto ho proposto due accorgimenti per maneggiare questo charset.

In caso ciò non fosse applicabile, ti suggerisco come seconda opzione di mantenere la tua attuale configurazione, ma utilizzare le espressioni regolari, per verificare che non sia presente un pattern "/&[a-zA-Z]+;/" negli ultimi caratteri.

Un saluto,
Luca Bartoli