no ejecutar codigo ingresado en formularios

[michelson]

hola queria saber como se puede hacer para que al ingresar un registro en una base de datos desde un formulario no se interpreten los tags o codigo javascript o html. ya que estoy haciendo una silla de comentarios y no me gustaria que me metieran un script malisioso.
he intentado presentar el registro entre tags <pre></pre> pero asi el contenido del registro se muestra hacia el lado, y literalmente haciendo pedazos el diseño
quiza no lo estoy utilizando bien
alguna idea?

Gracias

[xyyy7]

Amigo use esto

Código PHP:

  <? 
if (ereg("([<]{1})([>]{1})?", $expresate)) { 
die("<b>MENSAJE DE ERROR</b>");// acción negativa 
}?>   

Puedes cambiar el die, por la accion que tu quieras (echo, return false o true, exit, etc).-

Saludos.-