Hola:
No sé en qué casos específicos pueda ocurrir, pero supongo que los pueden colar en los formularios (tal vez libros de visita o secciones de comentarios)... pienso que chequeando que no se inserten tags (tal vez cambiando las entradas de "<" por otra cosa (<))...
Saludos
