Yani Silmek daha mantıklı.
Ama sayfada saldırı oldugu bilinsin diyorsan;

function kontrol($bak){
$bak = str_replace("<script","*saldiri(<script)",$bak);
$bak = str_replace("<meta","*saldiri(<meta)",$bak);
$bak =trim($bak);
return $bak;
}

echo kontrol($degisken);

}

bu şekilde bir fonksiyon kullanabilirsin ama ben durduracam diyorsan;

function kontrol($bak){
$bak = str_replace("<script","*saldiri(<script)",$bak);
$bak = str_replace("<meta","*saldiri(<meta)",$bak);
$bak =trim($bak);
return $bak;
}

$hemen_bakiyom_abi = kontrol($degisken);

if($hemen_bakiyom_abi == "*saldiri(<script)")
{
exit(); // burdan ötesi yasak
}
else
{
echo $degisken; // temiz abi devam et
}