Запрет JS в комментариях

Уважаемые разработчики, есть старенький самописный сайт, в нем комментарии добавляются самым примитивным методом, и если вставить к примеру комментарий: <script>alert("траляля")</script> будет воспринят как код, а не текст.

Подскажите пожалуйста как запретить JS в комментариях, т.е. выводить код текстом?