риторический вопрос про обезвреживание.
 

допустим есть форма добавления текста с визвиг редакторомв визвиг редактор поступают данные и отправляются на обработку, что бы потом результат обработки записать в базуфайл принимает переменную$_POST["text"];пропускает её через функцию обезвреживания: