Evitar la ejecucion de javascript en html

[mark_ant0n]

Pues bien estoy trabajando en mipagina, los usuarios pueden enviar mensajes a travez de un textarea, pero alguien muy vivo por cierto agrego un javascript redireccionando a otra pagina de pornografia, como puedo hacer para que el javascript no se ejecute dentro del html, gracias.

[zerokilled]

tienes que limpiar el contenido enviado por el usuario pero eso lo haces desde lenguaje de servidor. basicamente tienes que convertir todos los caracteres especiales de html en entidades. en php lo haces con la funcion htmlspecialchars. consulta el manual del lenguaje que estes utilizando para una funcion similar.