validar textbox para q no introduzcan etiquetas html

[kadas99]

Buenas!

quiero saber como pued hacer para validar un grupo de textbox que tengo, para que no puedan introducir codigo html (<h1></h1>, <?php ?>,) todas esas cosas que pueden atentar contra la seguridad del sitio.

si bien encontre algunas, la verdad es que no solucionan lo qu enecesito. Modifique muchas pero tampoco logre poder hacer andar nada, ya que directamente si copio y pego el codigo html me lo toma a la perfeccion porque no lo introduzco letra a letra.

lo que hize entonces fue, hacer una funcion en javascript para validar en el momento la entrada de "<" ">", y en donde tomo los datos del formulario, una preg_match en php, pero ahora probando me deja pasar algo como "<?php <script type="text/javascript">ACA PONGO ALGO, LO QUE SEA</script> ?>" y lo pasa tal cual lo escribo, entonces ya llegue a un punto en el cual estoy desquiciado porque no se como resolverlo.

si alguien puede ayudar le estaria muy agradecido, y si no hay una respuesta concreta estaria bueno ver si se puede armar algo.

Muchas gracias.