>Как правильно сделать, чтобы не хранить теги в базе, ведь это элементарно не безопасно
Очевидно не использовать wysiwyg редактор, а использовать обычный textarea.
В использовании wysiwyg редактора нет никакого смысла если не сохранять форматирование.