うーむ。絶対ありそう、っておもってちょっと探したんだが見つからない。
Railsユーザーではない<軽く時代遅れかもしれないけど
のだが、CGIとかの掲示板とかでよく問題になる、
スクリプト攻撃脆弱性回避のための、フィルタリング用の外部ライブラリとかってない?
まぁ単純に<とか、>を<とかで置き換えればいいって話かもしれないけど、
できるだけHTMLタグ温存したかったりするから。