controlli php mysql quali fare e in base a cosa?

[gabar-el]

ho capito grazie e facendo un paio di prove sono riuscito. Ora però ho implementato così:

$titolo=($_POST['titolo']);
                $titolo=htmlentities($titolo, ENT_QUOTES);
                $descrizione=($_POST['descrizione']);
                $descrizione=nl2br($descrizione);
                $descrizione=htmlentities($descrizione, ENT_QUOTES);
                echo('
'); 

ma mi chiedo: in primis se il codice è corretto scritto così. Poi in un momento di amnesia a che cavolo serve "l'echo('
');".
infine ciò che non mi funzia; mettendo htmlentities in descrizione mi ritrovo che gli a capo invece di mandarmi a capo mi scrivono ovviamente
, come posso risolvere?
grazie