Mi web es vulnerable a XSS. Una pequeña ayuda por favor.

[xyyy7]

Que tar si intentas con ereg

Código PHP:

  if (ereg("([<]{1})([>]{1})?", $comentario)) {
echo "<b>No se permiten etiquetas HTMLs</b>";
return false;
}  
   

Saludos.-