E' vero, quelle quadre non c'entrano nulla (l'errore è esplicito, comunque).

Codice PHP:
if (strpos($nome.$url.$citta.$messaggio, ">") !== false || strpos($nome.$url.$citta.$messaggio, "<") !== false || strpos($nome.$url.$citta.$messaggio, "\\\\") !== false)
{
    $errore .= "I caratteri < >  non sono ammessi";
}
echo $errore;