No, perché se uno scrive <script>alert('ciao')</script> lui trasforma i tag in entità html, per cui non avrebbero alcun effetto sulla pagina.

Idem se scrive ciao, non glielo fa grassetto. Non ha senso impedire in quel modo i caratteri, basta quella funzione