ทำอย่างไรให้คนมาโพสในเว็บเราไม่สามารถแทรกโค๊ด html , php , javascript ได้ครับ

<?php
$new = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $new; // &lt;a href=&#039;test&#039;&gt;Test&lt;/a&gt;
?>

function clean($input){
	$input = trim($input);
	if(get_magic_quotes_gpc()) {
		$input = stripslashes($input);
	}
        #ตัด html tag
	$input = strip_tags($input);
	return mysql_real_escape_string($input);
}

#How to use
echo clean('<a href="test">Test</a>');

#Result : Test