Kod sansürleme hakkinda

Merhaba yazmiş oldugum ziyaretçi defterinde yönlendirme kodunu test ettigimde açik oldugunu farkettim.
1-Html kodunu mesaj yazmada nasil kapatabilirim
2-Bazi kelimeleri nasil sansürleyebilirim ?
yardimlarinizi bekliyorum
Not:Ziyaretçi defteri php ile yazilmiştir.

tam php bilmemekle beraber string_replace dı sanırım php de replace kodu. < ve > işaretlerini replace et yani başka bir değerle yer değiştir.bu boşlukta olabilir.