Mirate esta función:
Cita: strip_tags
(PHP 3 >= 3.0.8, PHP 4, PHP 5)
strip_tags -- Elimina etiquetas HTML y PHP de una cadena
Descripción:
string strip_tags ( string cadena [, string etiquetas_permitidas] )
Esta función intenta eliminar todas las etiquetas HTML y PHP de la cadena dada.
Puede usar el parámetro opcional para especificar las etiquetas que no deben eliminarse.
Va bien si quieres que los usuarios tengan acceso a algun código en concreto.
Saludos