Выводим:
1) Страница #1
2) Страница #текущая - 10
3) Страница #текущая - 1
4) Текущая страница
5) Страница #текущая + 1
6) Страница #текущая + 10
7) Страница #последняя

А нужно выводить или не нужно 2 и 6 - нужно смотреть в зависимости от страницы (11 и более от начала/максимальной страницы)
Также 1,2,3 не выводим на первой и 5,6,7 на последней странице.

Ещё дополнительно советую глянуть на реализацию тут: forum.onliner.by/viewforum.php?f=11
Удобный есть 'скролл' при нажатии на текущую страницу

Используем эту на протяжении 3-4 месяцев - проблем не возникало:
https://github.com/fabiang/xmpp

Mysqli_real_escape_string для данных в базу, но всё-же советую использовать prepared statements.
На выводе можно юзать htmlspecialchars или htmlentities.

Но всё-же лучше всего будет whitelist и тэги через bb коды, а всё остальное в виде entities выводить.