Utilisation de htmlentities pour ma base de données!

Bonjour,

J'ai un problème lors de l'utilisation de htmlentities dans mon script! J'ai ajouté cette fonction dans mon script pour envoyé les données dans ma table SQL, mais il me marque les accents "é" et le retour du chariot "<br> dans ma table c'est normal?

Et que si je met simplement cette formule tous s'inscrit correctement:

$message=$_POST['Votretext']

mais avec cette solution je suis pas protéger des injections il me semble?

Comment combiner la protection et l'affichage correct dans ma table?