Conviene hacerlo del lado del servidor (php,asp,etc), porque si lo hacés con js dejarás tu página vulnerable a inyección html.
De todas maneras, si querés hacerlo en js, podés usar algo como esto (que me enseñó Caricatos):
Código:
texto=document.getElementById('id_del_campo').value;
texto=texto.split(':)').join('sonrisa.gif');
document.getElementById('id_del_campo').value=texto;
Un ejemplo del lado del servidor lo tenés aquí (hay que bajarlo y estudiar el código fuente):
http://disegnocentell.com.ar/new/articulos.php?id=131
O mejor y más sencillo y sin bajar nada, aquí:
http://www.desarrolloweb.com/articulos/1945.php