passa il parametro e salvato con
$valore=addslashes($valore);
$valore=strip_tags($valore);
$valore=htmlentities($valore, ENT_QUOTES);
$_POST['testo']=trim($valore);
poi quando lo estrai
echo html_entity_decode($valore);
così ti formatti anche le parole con gli accenti e gli spazi vuoti "attorno" al testo