Injection e WYSIWYG

Olá a todos,Estou usando um editor WYSIWYG em meu site, e gostaria de saber um forma de evitar SQL Injection e posstagem de javascript já que eu não vou poder usar uma função do tipo strip_tags por que se não retiro a formatação gerado pelo editor.Obrigado