如何避免用户在textarea里输入的带有html的文本？

这下面有段代码，可以转换hmtl标记，可以将用户输入的带html的文本原封不动的显示。不过没有经过严格的测试，不能保证100%的正确性
source变量是类的属性，也就是系统保存的用户输入的文本
    /**
     * 将动态内容中的HTML标记转换成实体，并根据需要转换换行、空格
     * @param form 是否是表单控件的缺省值，如果是，则不可以转换换行和空格，如果
     * 不是，则需要转换换行和空格
     * @return 转化后的字符串
     */
    public String escapeHTMLTags(boolean form)
    {
        StringBuffer buf = new StringBuffer();
        char ch ;
        for (int i = 0; i ':
                    buf.append(">");
                    break;
                case '&':
                    buf.append("&");
                    break;
                case 'n':
                    if (form) buf.append("
");
                    else buf.append(ch);
                    break;
                case ' ':
                    if (form) buf.append(" ");
                    else buf.append(ch);
                    break;
                default:
                    buf.append(ch);
                    break;
            }
        }
        return buf.toString();
    }

最简单的方法：在提交的时候判断textarea里面是否包含""，没有""就不可能有html的文本。