Prevenir contra injection em cadastro de codigos javascript / html

Pessoal, se alguem puder ajudar.

Em um form de cadastro de banners, tenho as opções de prache gif, jpg e swf.

Agora to implementando para que seja possivel cadastrar banners em formato html e javascript para adsence.

O problema q da maneira como eu fiz é possivel inserir codigos em php no lugar de html puro ou javascript

Como fazer para prevenir qualquer tipo de tentativa de injection pelo form??

Das formas que tentei prevenir aqui, bloqueou javascript tbm....