Wie kann ich verhindern, dass PHP-Code eingegeben werden kann?

[Andavos]

Hallo,
einfach die PHP Befehle ersetzten.

Mit so nem Befehl (Name vergessen ^^) geht das:

$text = str_replace("<?php", "", $eingabe);

Sieht dann zwar nicht schön aus, geht aber auch so

Ne andere Möglichkeit kenn ich nicht.

MFG
Andavos