Sergey

При записи в БД фильтр не использовать.

Если на выходе нужен только текст используй это:
htmlspecialchars($content, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8' );

Если нужен HTML используй это:
htmlpurifier - htmlpurifier.org