感想に不等号を入れて、それを「自分の新着情報」で読むと、不等号が例えば（全角で書きますが）＆ｌｔ；とかにならずにそのまま HTML に埋め込まれて送られてきます。

「自分の新着情報」だけならよいですが、他のユーザがこれを読めるようだと、クロスサイトスクリプティング脆弱性の源になると思います。