hola..mejor por que no habilitas que solamente se ingresen letras, numeros, y algun otro caracter y los trabajas por rango de codigo ..aqui tienes la tabla de caracteres ascii
<a href='ir.asp?http://www.ascii.cl/es/' target='_blank'>http://www.ascii.cl/es/...</a>
<center><IMG SRC="http://www.550m.com/usuarios/altolacruz/aprendiz3.gif" ALT="Visitame en AlSurNet.com -- E-Learning E-Commerce Multimedia E-Business--"></center>