Я хочу поставить фильтр на тег , чтобы пользователь не мог вбить в textarea/input и т.п. какой то скрипт, который может навредить сайту. А также сделать замену <> и & на их спецсимволы (для тех же целей). Но я никогда не писал каких-то таких фильтров и не знаю, как это делается. Как это реализовать? (По возможности на php, а не js)