Может помочь, например, такая простая функция.

function htmlspec( s )
    dim tmp
    tmp = trim(s)
    tmp = replace( tmp, """", """ )
    tmp = replace( tmp, "<", "&lt;" )
    htmlspec = replace( tmp, ">", "&gt;" )
end function

Перед тем как выводить данные в html-страницу, обработайте их с помощью этой функции.

У меня небольшой сайт. Есть форма для ввода отзывов. И вот какой-то злоумышленник ввел ссылку на плохую картинку. Она отразилась на странице отзывов. Посетители были в шоке. Есть ли какой-нибудь простой прием для подавления кода?