Kontrollera och formatera indata

Du ska inte ändra datan när du sparar, det är bättre att göra det efter att du har hämtat det från databasen.

$text = str_replace("[B]", "<b>", $text);
$text = str_replace("[/B]", "</b>", $text);

Precis som Pedda säger så ska du spara datan oformaterad (du kanske vill göra något annat med den i ett annat skede, då är det skönt att slippa ha massa grötig html inblandat överallt).

Dock är inte den metoden som används i kodexemplet ovan optimal. Vad händer t.ex. om någon skriver en -tagg men inte en [./b]? Då kommer resten av texten på sidan att bli fet, och det är väl kanske inte meningen. Följande metod är nog att föredra

$text = preg_replace( "'\[B\](.*?)\[/B\]'is","<b>$1</b>",$text);

... glöm det