Inyección SQL y textareas con HTML

Buenas gente, tengo la siguiente consulta:
Cómo puedo evitar la inyección SQL a tarvés de areas de texto ricas que admiten formato HTML?
Porque si reemplazo las " (comillas) por \" evito la inyección pero invalido el HTML de formato...
Alguna idea?? gracias!

htmlentites puedes usar para eso