verificare la presenza dei seguenti caratteri < > " '

[Mich_]

Ad esempio con le RegExp:

<input type="text" .... onchange="this.value = this.value.replace(/[\<\>]/g, '');">

Questo elimina i caratteri che non vuoi, al momento della perdita del focus.