Мы бы хотели, чтобы пользователи не вводили html или javascript в текстовое поле.

Мы можем просто разобрать ввод и проверить скобки ангела. Интересно, есть ли лучший способ сделать это?