[PHP]Filtrowanie Opcje

[kleszczoscisk]

Witam i proszę o poradę.
Na stronie, po zalogowaniu użytkownik dodaje treści, między innymi tytuł swojej publikacji. Wiecznym problemem są ludzie, którzy wpisują mimo próśb wszystkie możliwe rodzaje cudzysłowów, myślników i innych znaków. Moje pytanie brzmi: czy jest jakaś fajna uniwersalna funkcja filtrująca dane z formularza przed dodaniem do MySQL pod kątem niepożądanych znaków (spoza a-ząćęłńóśźżA-ZĄĆĘŁŃÓŚŹŻ0-9) jak i bezpieczeństwa ?
Póki co robię tak:

[PHP] pobierz, plaintext 
if (isset($_POST['tytul'])) {
$tytul = trim($_POST['tytul']);
$tytul = str_replace('-','–',$tytul);
$tytul = str_replace("'","’",$tytul);
$tytul = mysql_real_escape_string($tytul);
}
[PHP] pobierz, plaintext 

Słabo to działa ponieważ zamiast cudzysłowu dostaję \\".

[kleszczoscisk]

oo, czadzik, dzięki...
Czyli takie filtrowanie:

[PHP] pobierz, plaintext 
if (isset($_POST['tytul'])) {
$tytul = mysql_real_escape_string(preg_replace("/[^a-zA-Z0-9., \s]/", "", $tytul));
}
[PHP] pobierz, plaintext 

... będzie również bezpieczne przed dodaniem do bazy ?

edit: poprawione, jeszcze raz dzięki (IMG:style_emoticons/default/smile.gif)

Ten post edytował kleszczoscisk 20.03.2010, 17:43:15