[Jean le Chauve]

Exact Bess. Ça m'était sorti de la tête.
Une regex de validation serait plus appropriée : pourquoi mettre en table pour l'effacer après ?
if (preg_match("#<#U", $_POSTdeTonChampTexte)) {
refuser_ la_validation();
}
Ainsi toute entrée avec le caractère "<" refusera la validation.

Il y a encore la technique du champ qui doit rester vide.