pakeičiau tavo temos pavadinimą, nes pastarasis buvo visiskšai nieko nepasakantis apie temą. Kitą kartą pasistenk, kad pavadinimas atspindėtų koks klausimas yra sprendžiamas, ok?
tiesiog tai ką vartotojas tau paduoda per formą praleisk per strip_tags() php funkciją:
http://php.net/manual/en/function.strip-tags.php
ji išvalys visą html.
