ho fatto il controllo del campo numerico grazie a javascript.
Ora passo il contenuto del campo messaggio alla pagina dove inserisco il mess nel db e invio un'email, e devo controllare che nel campo non abbiano inserito queste parole nel testo "<a href", come faccio?

messaggio = $_POST['messaggio '];

if $_POST['messaggio '] ...

"qui dovrei fare il controllo"

else

"qui salvo il record"

Idee??