Hola murder, no se si ya lo solucionaste o no, pero hace un tiempo yo tenia que hacer tmb lo mismo, aca te dejo lo que realize, lo probe y funciona joya, por ahi algunas cosas pueden llegar a andar mal (no soy perfecto). cualquier cosita avisa y corregimos lo que falta, espero te sirva, te dejo el link
http://www.forosdelweb.com/f13/valid...6/#post3090120
aca lo que se hace es impedir que pongan "<" y ">" para que no puedan incluir codigo html, php, javascript, y lo que fuere, para hacer la aplicacion mas segura!
espero que sea lo que estas buscando y que ademas te sirva!
Suerte