Jak można zabezpieczyć wysyłanie wiadomości do bazy w formie tekstu? Np. jeśli ktoś wyśle kod html,php,ror,js to zostanie on zamieniony na tekst aby przy odczytaniu wiadomości został w takiej formie tekstowej a nie wykonywalnej.

http://php.net/strip_tags
Badz jeszcze lepiej
http://php.net/htmlspecialchars