XSS attack

[Raygo]

Hola! estoy tratando de averguar algo con XSS attacks. Intento hacerlo en mi guestbook de tripod, pero cuando pongo por ejemplo <script> y veo el source dice &ngscript& , como puedo evitar eso? gracias!