Por el problema de
MySQL Injection no es aconsejable ingresar datos sin escapar comillas a la BD.
En el caso de etiquetas HTML que puedas mostrar, debes tener cuidado tb, puede presentarse un ataque
XSS, debería tb convertir los datos a sus entidades HTML antes de guardarlos. OJO tb deberías verificar que las etiquetas estén cerradas, etc etc