Нужно иметь функцию замены bb-кодов на html-теги.
Это можно реализовать через preg_replace() - гуглится на раз (тут можно сделать через регулярные выражения, что мне кажется, по-лучше будет, или просто поочередная замена тегов через str_replace(), но тут будет достаточно косяков, как мне кажется)
И соответсвенно, когда ты написал функцию свою, то обрабатываешь весь текст через эту функцию:
echo bb_codes(htmlspecialchars($row['text']));