Cita:
Iniciado por xknown 
Te sugiero que revises la siguiente
página para que veas que tan dificil es evitar "un simple xss".
A propósito, la función que puso nicolaspar no cubre el %100 de los casos que se presentan en la página que te indiqué.
Si ya la conocia, hay mucha gente creativa ajajjajaja. Pero también les recuerdo que el xss no es solo desde formularios, también desde las cookies.