WordPressにはantispambotというエンティティ化する便利な関数があります。

echo antispambot("example@mail.com");