Evitar ingreso de javascript

[JorgitoAlfajor]

Yo te recomendaria que uses la función htmlentities(), que convierte todos los caracteres a su entidad HTML equivalente. Es decir la llamada a, por ejemplo, htmlentities("<script>") nos dara como resultado el string "&lt;script&gt;".
Saludos.