如何在字符串页面的字符串中阻止HTML代码

Question

我有点小问题。 我试图阻止我的网站的个人资料页面的所有HTML代码，所以人们不能打破整个系统，大多数情况下，他们不能把网址放在他们的个人资料报价 这是我的代码

function block_html($string) {
  $find = '/\<(.*?)\>/';
  $replace = '';
  return preg_replace($find,$replace,$str);
}

谢谢