Ikke tilladt

Hej. Jeg er træt af der er nogen som skriver den "forbudte" kode < xml> i min tagwall, der gør at man ikke kan se alt hvad der er efter den kode!
Så er igang med at lave sådan, så når den besøgende der laver denne enormt sjove kode, vil det ikke være muligt at poste beskeden.

Jeg har indtil nu:

if ($_POST['text'] == "<xml>") {
    echo 'Ugyldig kode!';
}

Men den stopper kun hvis beskeden præcis kun indholder den kode, hvordan gør jeg hvis jeg vil have den til at "ikke post beskeden" uanset hvor koden står i tagwall beskeden?!

Håber i forstår mit spg!