evitar código en formularios

[etanol]

Hola:

Tengo un formulario para que inserten comentarios en una web. Es muy sencillito, no utiliza base de datos (sólo archivos txt); el problema que tengo es que cuando ponen código php, html... me aparecen muchiiisimos mensajes en vez de solo uno, lo cual es poco recomendable.

Cómo puedo evitar que coloquen código?? supongo que sea en la validación del formulario.

Pero cómo??

Muchas gracias, un saludo y feliz año nuevo a todos.