Какая-то бяка лазит по моим сайтам
 

Просто интересно, что это за хрень.
Лазит по моим сайтам, и во все формы пытается отправить вот такое:

С разными вариациями.
Понимаю что это поиск возможностей для спама, интересно - чего это за робот такой? Может захочу тоже использовать :)

Добавлено через 2 минуты
Или это и есть тот самый "хрумер", про которого частенько здесь вижу сообщения?

Спам портит карму. Как и стук.

Переведи.

Это не хрумер.

Обычный спам в формы. Пытаются наследить у Вас на сайте своими url-ами. Если у Вас нет защиты - плохо. Подробее читайте здесь

а Бяку то лучше бы то прибить...

а работать надо честно, куда как Выгоднее выход в итоге, факт )))

Да кто его знает как её прибить.
Разве что проверку сделать на используемые бякой в сообщении BBкоды.
Около 100 таких сообщений в день приходит. Сейчас включена премодерация сообщений, поэтому не страшно, но слегка напрягает.

Каждый раз у бяки новый IP адрес.

Вы почти ответили на свой вопрос. Во всех формах на сайте должна стоять защита от ввода скриптов с url. Даже в поисковую форму могут столько ссылок насовать, что мама не горюй. Вы о них даже не будете догадываться. Почитайте статью, которую я Вам привел выше.

Правильно ли я понимаю, что если сейчас все данные из формы обрабатываются через htmlspecialchars() - это уже и есть "первый уровень защиты"?

Возможно. Я с php не работаю. Поэсперементируйте. Можно просто удалять из строки теги, которые у Вас выше приведены. Останется голый никому не нужный бредотекст.