no ejecutar codigo ingresado en formularios

[xyyy7]

Amigo use esto

Código PHP:

  <?
if (ereg("([<]{1})([>]{1})?", $expresate)) {
die("<b>MENSAJE DE ERROR</b>");// acción negativa
}?>   

Puedes cambiar el die, por la accion que tu quieras (echo, return false o true, exit, etc).-

Saludos.-