Originariamente inviato da hataro
htmlentities($testo,ENT_QUOTEs) dove il $testo è il testo che viene passato o nel form x un inserimento in un topic nel forum o nel form x l'insermiento annuncio tramite $_POST
Teoricamente è uguale, anche se io lo userei in output, dipende da ciò che devi fare, per me è meglio tenere l'input puro salvato e poi formattarlo in base alle necessità.