Как не позволить пользователю вставить html тег в div использую js?
Учти что любой JS можно просто выключить у тебя на сайте и обойти. Тут нужно на стороне сервера обрабатывать и чистить от не нужного.
можете попробовать что-нибудь такое:
https://codepen.io/jrkdv/pen/KKQQdEq

но как подметили
нужно на стороне сервера обрабатывать и чистить от не нужного