He descubierto otro problema (no con la expresión, si no con la forma de validar el comentario) y es que si haces el siguiente comentario
<a href="loquesea.com" title="enlace" target="_blank">enlace</a>
lo acepta sin más problemas, incluyendome un enlace en el comentario (que es lo que quiero evitar)