hackangriff über formular - wie kann ich html usw vermeiden ?

gestern war wohl der Welttag der Hacker.
Auf verschiednen domains - nicht nur meiner, versuchten hacker einzudringen.
Einmal gelang es auch bei einem Formular eines Kunden von mir.
Im Textfeld hab offensichtlich einer ein script und/oder html ein und somit wurde das mail an den Kunden zur Virusbombe.
Fazit
Rechner hin
alle Daten unbrauchbar - super

Ich verwende auf der page:
http://www.gz-kropshofer.at

dort verwende ich das
wp-contactform (de) Version 1.3

finde aber in den optionen nix zum abschalten
habe mir auch auf einer anderen page das forumlar plugin
Contact Form ][ version 2.0.13 von Chip Cuccio installiert

dort noch keine erfahrung

gelöst denke ich....

hab nun das zweite Formular verwendet und dort gibt es einen script blocker integriert.
Aber hilft das auch bei html code oder verlinkungen ?