problemi preg_match

Salve, vorrei bloccare tutti i testi che contengono caratteri(come html ecc) esempio: <script>alert("XSS Code")</script>

Ho provato a fare cosi:

Codice:

---

if(!preg_match("/[a-zA-Z0-9\!\?\.]/", $testo))

---

però non funziona, vorrei bloccare i caratteri come <> '' "" ecc però non voglio bloccare caratteri come ? ! ... o la punteggiatura ecc.
Potete gentilmente aiutarmi? grazie

Usa htmlspecialchars o strip_stags.

Vorrei bloccarli cioè uno mette tag html oppure ' ' " " ecc e gli da un errore quindi credo che dovrei usare preg_match come ho scritto sopra però non funziona cioè lo avrò messo male i caratteri