[MySQL][PHP] Bezpieczny zapis i odczyt z mysql Opcje

[oomaster]

Witam,

Mam pytanie czysto teoretyczne otóż zapisuje dane do bazy tak aby bbcode zostało, tagi html były tylko do odczytu i ogólnie żeby nie wysypało bazy np przez znaki ' lub ".
robie to za pomocą:

htmlspecialchars(addslashes($name));

Przy odczycie stosuje:
stripslashes($name);

Czy są lepsze i bezpieczniejsze rozwiązania ? Jak zapisujecie/odczytujecie dane ?