[PHP] inviare codice html/php tramite form: come lo evito??

[araim]

Ciao a tutti, tramite il form di chat vorrei evitare che gli utenti inviino codice html e o php, una soluzione che ho pensato è quella di convertire
i simboli < > nel loro corrispettivo codice, oppure trasformarli in parenti [ ].

Suggerimenti migliori su come evitare il codice html inviato nei form??

usi la funzione htmlspecialchars() del php