sav написал(а):

Но, если я правильно понимаю html теги должны вырезаться.

совершенно не обязательно... можно делать тупое преобразование html в простой текст http://php.net/htmlspecialchars... т.е. то, что будут вставлять пользователи не будет отрабатывать как HTML-тэги... в результате пользователь вынужден будет использовать только BB-коды...