Le pire, c'est que les balises HTML "safe" (genre <b>) dans les commentaires ne sont même pas permises, non ?
En tout cas je ne me souviens pas d'avoir vu des commentaires avec autre chose que du texte brut.

Donc ce n'est même pas une tentative foireuse de blacklisting des balises (ce qui est déjà une mauvaise idée en soi), c'est juste complètement stupide...