come posso fare per evitare questo mantenendo la sicurezza?
un modo semplice per farlo potrebbe essere quello di fare una blacklist per escludere <, >, #,<script>, parolacce e cose del genere.