C'ho ragionato su un po' e sono giunto alla conclusione che sulla textarea permetto:

- alcuni tag html credo: strong, b, i, u, em, blockquote, small, cite, q, time
- gli "a capo" li faccio automatici
- i link e le email rimangono in plain-text

sto creando una classe che faccia al caso mio..