Esto deberías preguntarlo en el foro HTML/javascript ..
PHP te pone a tu disposición esa función para hacer lo que mencionas .. pero el efecto final de "seguridad" es más bien del lado del cliente ...
Si tu permites que en un "textarea" yo ponga < y > .. perfectamente podría poneer
<script languaje="javascript">
y aquí algo de javacript ...
</script>
Eso se ejecutaria ..
tambien un simple
<img src="imagen.tal">
Imagina que "bonito" te quedaría un foro donde la gente publica contenido directamente .. con un titulo en el que se ejecute el tag de imagen como te puse en el último ejemplo .. o una rutina javascript ..
Un saludo,