Во-первых, существует такое решение, как HTMLPurifier, который удаляет все неразрешенные теги.
Во-вторых, простая автозамена не поможет, желательно использовать регулярки, при которых если тег непарный, он не будет парситься.
Во-третьих, существуют редакторы, которые генерируют BB-разметку. Мне очень нравится WysiBB благодаря небольшому весу, большим возможностям расширения и минималистичный дизайн.
Если вас заинтересует данный редактор - смогу скинуть набор правил для автозамены.
