strip_tags($_POST["gelen"]); şeklinde gelen veriyi temizlersen ufak bir önlem almış olursunuz. Bu şekilde html taglarını temizleyebilirsiniz.