hocam hacker değilim ama bu kısımda ciddi xss açıkları mevcut ;
http://buminphp.com/Makale-13-Neden-Bagis.html
biraz acacak olursak buradan sitenize meta atılabilir.
çözümü ise yorumları yönetici kontrollü yaparsanız veya html kodlarını engellerseniz çözebilirsiniz. fakat mümkünse direk kodlamadan çözmenizi tavsiye ederim.