hola
pues se podria poner un script para que bloquee el < que es el comienzo de una etiqueta html
o bien en el mismo php
esto lo tengo en el php para evitar campos en blanco
if (empty($email)) $error .= "No has introducido tu dirección de e-mail";
if (empty($name)) $error .= "No has introducido tu nombre";
if (empty($poblacion)) $error .="Por favor indica tu ubicación";
if (empty($texto)) $error .="Por favor igrese su mensaje";
y esto en scritp en el html
<script language="JavaScript" type="text/JavaScript">
function valida_envia(){
if(document.frm.nombre.value == "") {
alert("Por favor indique Su Nombre");
document.frm.nombre.focus();
return 0;
}
if(document.frm.poblacion.value == "") {
alert("Por favor indique Su Ciudad");
document.frm.poblacion.focus();
return 0;
}
if(document.frm.email2.value == "") {
alert("Por favor indica un E-Mail valido, para enviarle su respuesta");
document.frm.email.focus();
return 0;
}
if(document.frm.texto.value == "") {
alert("Por favor indica un Mensaje");
document.frm.texto.focus();
return 0;
}
if(document.frm.email.value == "") {
alert("Por favor indica un Mensaje");
document.frm.email2.focus();
return 0;
}
alert("Muchas gracias por enviar el formulario");
document.frm.submit();
return true;
}
</script>
<form action="envio2.php" method="post" name="frm">
<div id="caja">
<table>
<tr>
<td class="nombres"> </td>
<td class="campos"><input type="hidden" name="email" value="[correo eliminado]"/></td>
</tr>
<tr>
<td class="nombres">Nombre:</td>
<td class="campos"><input type="text" name="nombre" size="35"/></td>
</tr>
<tr>
<td class="nombres">Ciudad:</td>
<td class="campos"><input type="text" name="poblacion" size="35" /></td>
</tr>
<tr>
<td class="nombres">Email:</td>
<td class="campos"><input type="text" name="email2" size="35" /></td>
</tr>
</table>
<div>
<p>Comentarios:</p>
<textarea cols="35" rows="4" name="texto"></textarea><br /><br />
<input type="button" value="Enviar" onclick="valida_envia()" />
<input type="reset" name="reset" value="Borrar" /><br /><br />
</div>
</div>
</form>
