¿Cual es el grado de peligro del HTML?

[NSD]

si no quieres filtrar puedes mostrar el texto que alla ingresado (sea cual fuera script o no) dentro de un textarea de esta manera no se ejecutara ni interpretara, al textarea lo desabilitas y con css lo camuflas para que nadie note que no es "parte de la pagina" aunque claro, las etiquetas <b></b> (por dar un ejemplo) se veran y el texto no estara en negrita. si no quieres filtrar puedes hacer eso y advertir que no usen html en los comentarios porque no servira de nada.
vi alunas web que usan este metodo y realmente no lo notas si no te fijas en su codigo fuente.
espero haber aportado algo saludos