mysql_real_escape_string กับข้อมูลที่เป็น textarea ครับ

$_POST['text'] = mysql_real_escape_string($_POST['text']);

// ... อาจจะมีโค้ดอื่นแทรก

$sql = "INSERT INTO table VALUES('" . mysql_real_escape_string($_POST['text']) . "')";

$x = 'ปปป\r\nnกกกก\r\nnหหหหห';
echo nl2br($x); 

$x = "ปปป\r\nnกกกก\r\nnหหหหห";
echo nl2br($x);