no ejecutar codigo ingresado en formularios

[xyyy7]

Amigo use esto

Código PHP:

  <? 
if (ereg("([<]{1})([>]{1})?", $expresate)) { 
die("<b>MENSAJE DE ERROR</b>");// acción negativa 
}?>   

Puedes cambiar el die, por la accion que tu quieras (echo, return false o true, exit, etc).-

Saludos.-