caracteres especiales

[Sanubrio]

Suele ser mejor guardar los datos originales que escriben por si más adelante cambias la manera de filtrarlos, puedes tener dos campos, mensaje y mensaje_filtrado asi no tienes que filtrar el mensaje cada vez que lo muestres, y cada x tiempo filtrarlo por si ha habido novedades en los filtros, una especie de cache.

Sobre filtrarlos si es un foro con códigos como [ b ] y demás tendrás que usar expresiones regulares, si simplemente tienes que quitar el html con htmlentities te valdrá.