Walidacja formularza - system News'ow. Opcje

[rthwh]

Witam.
Chce się Was poradzić. Piszę prosty system Artykułów na stronę. Dane od użytkownika (tytuł newsa oraz treść newsa) binduje za pomocą metody bindValue(); i dokonuje INSERTA do MySQL'a. I chce się dowiedzieć czy jest to wystarczający sposób (bezpieczeństwo). Czy powinienem używać funkcji takich jak np htmlspecialchars();. Co do tej funkcji to problem jest taki, że używam CKEditor'a no i on rzecz jasna używa znaków specjalnych HTML, kiedy chce wyświetlić to co napisałem jest zonk, widzę normalnie znaczniki (IMG:style_emoticons/default/smile.gif) . - to akurat wiem czemu się dzieje.

Robiłem testy podawając jako treść newsa:

[PHP] pobierz, plaintext 
<?php
echo "test test":
?>
[PHP] pobierz, plaintext 

Wyświetla na stronie normalnie ten kod (IMG:style_emoticons/default/smile.gif) nic sie nie dzieje.