Cómo usar preg_match() en PHP para validar datos

[The_Code]

Buenas gente de la comu, estoy haciendo los comentarios para mi sitio web y estoy en el tema del XSS, he leído manuales muy interesantes sobre eso, así que quiero prevenir mi sitio frente a ataques XSS (todavía no usa BD, los comentarios los archivo en un .txt)

Lo que quiero saber es cómo se usa el preg_match(), ya que no lo entiendo, supongamos que quiero sacar las palabras:

<a href
</a>
<script>
etc

entonces cómo tengo que hacer para que la función me saque esas palabras? Porque los códigos que vi, se usan barras, arrobas, guiones, paréntesis, etc, y no entiendo porqué xD

Gracias