Probaj da nakon unosa, a pre ispisa da uradiš

komentar = Request.Form("komentar")
komentar = Replace(komentar, "<", "&lt;")
komentar = Replace(komentar, ">", "&gt;")

Response.Write komentar

Pa, dobri ljudi iz Microsofta su se odavno toga setili.

Sve sto treba da koristis je Server.HTMLEncode metod.

Npr. umesto:

Response.Write "<textarea>"

koristi:

Response.Write Server.HTMLEncode("<textarea>")

Treba mi generalno resenje.
Problem nastaje nakon sto se komentar upise u bazu.
Znaci kad pozivam record iz base on procita sve dobro do tag-a, a onda napravi
ono sto tag predstavlja: Textarea, Text, Button...

Kao što rekoh. Moraš da uradiš Replace znakova < i >.
Znači nešto ovako:

promenljiva = RS("fldNekoPolje")
promenljiva = Replace(promenljiva, "<", "&lt;")
promenjliva = Replace(promenljiva, ">", "&gt;")

...

Nije mi obicaj da se ponavljam, ali u ovom slucaju ne mogu da odolim.

Moze li biti lakse?

Kada vadis tekst iz baze, preko npr. recordseta koji se zove rsMojRecordset, umesto da napises:

Response.Write rsMojRecordset("TajTekst")

jednostavno napises

Response.Write Server.HTMLEncode(rsMojRecordset("TajTekst"))

Ovaj metod ce tvoj <textarea> pretvoriti u [ampersand]lt;textarea[ampersand]gt; umesto u tag koji ce browser tako i tumaciti .

Ovo je banalan problem i zaista ne zahteva neko preterano programiranje, razmisljanje, itd. Za parsiranje HTML-a i URL-ova postoje Server.HTMLEncode i Server.URLEncode metode.

E upravo je ovo trebalo... ja ga se ne bih sjetio bez konsultovanja literature...