Desidero impedire che venga inserito del codice html in un form...
č sufficiente inibire i caratteri: < > &
oppure devo aggiungerne degli altri?


nel controllo del formo ho inserito:

if (document.frmEnquiry.Email.value.indexOf("<",0)){
errorMsg += "\n\tEmail:\t- Hai usato un carattere proibito!";
}

ma non funziona,
dove ho sbagliato?