Как отфильтровать пользовательский ввод от вставки JavaScript?
Отрезать при сохранении все теги кроме входящих в белый список безопасных тегов (к примеру, B, I и H).
Ищите в гугле готовые фильтры, а то больно много вариаций как спрятать тэги от фильтров. Зачем придумывать велосипед заново.