[Timofey]

подскажите правильную строку, которая при вводе заменяла
все символы <> на &lt; и &gl; , чтобы кто-нибудь не ввел что-то типа <script> ....

и еще как правильно распознать действительно ли пользователь ввел e-mail адрес,а не что-нибудь другое