Código PHP :
<?php
function limpiar($var)
{
$var = trim($var);
$var = htmlspecialchars($var);
$var = str_replace(chr(160),'',$var);
return $var;
}
$mensaje = limpiar($_POST['mensaje']);
?>para escapar cualquier codigo y remplazarlo por su respectivo htmlentities el code funciona pero cuando copio y pego un texto en el textarea a la hora de enviar a la base de datos no me esta llegando nada.!!
ojo: el envio del mismo campo funciona por que cuando escribo yo mismo el texto en el textarea y lo envio llegan los dato.
que puedo hacer para que no me envien codigo ? 
