Как отфильтровать PHP, оставив только HTML?
Искать <?.
А зачем вам его фильтровать? Вы ведь не собираетесь этот код исполнять. Вы где-то (в БД или файлах) храните какой-то текст, а потом его просто получаете и выводите на страницу. Достаточно просто делать это не через require/include, а через условный file_get_contents().