อยากทราบ เทคนิค ที่กัน tag HTML เวลากรอกใส่ textarea

test

$data = htmlspecialchars($_POST['data']);
$data = mysql_real_escape_string($data);
$sql = "insert into tb(data) values('$data')";
mysql_query($sql);
ส่วนตอนแสดงผลก็ดึงข้อมูลตามปกติ
$rs = mysql_query($sql);
while($r = mysql_fetch_assoc($rs)){
  echo $r['data'];
}

$data = mysql_real_escape_string($_POST['data']);
$sql = "insert into tb(data) values('$data')";
mysql_query($sql);
$sql = 'select * from tb';
$rs = mysql_query($sql);
while($r = mysql_fetch_assoc($rs)){
  echo htmlspecialchars($r['data']);
}