Come si esegue la codifica dell'output su caselle di testo di dimensioni fisse?

Suppongo che tu non sia davvero in grado di modificare dinamicamente la casella di testo, ma ti suggerirei caldamente di riesaminare quel fatto in quanto sembra essere il modo più semplice e sicuro per ottenere quello che vuoi.

Non puoi codificare l'output. Non c'è modo di codificare < come qualcos'altro senza che sia più un personaggio.

Ciò significa che è necessario applicare un filtro che filtra gli attacchi XSS. Questo è un compito piuttosto difficile, quindi suggerirei di utilizzare una libreria esistente per questo, come htmlpurifier per PHP o WHASP HTML Sanitizer per Java.

Nota che il filtraggio è una forma di protezione più debole rispetto alla codifica in uscita e ovviamente modificherà o rifiuterà alcuni input dell'utente, che potrebbero essere o meno accettabili.