[PHP]Filtrowanie Opcje

[kleszczoscisk]

Witam i proszę o poradę.
Na stronie, po zalogowaniu użytkownik dodaje treści, między innymi tytuł swojej publikacji. Wiecznym problemem są ludzie, którzy wpisują mimo próśb wszystkie możliwe rodzaje cudzysłowów, myślników i innych znaków. Moje pytanie brzmi: czy jest jakaś fajna uniwersalna funkcja filtrująca dane z formularza przed dodaniem do MySQL pod kątem niepożądanych znaków (spoza a-ząćęłńóśźżA-ZĄĆĘŁŃÓŚŹŻ0-9) jak i bezpieczeństwa ?
Póki co robię tak:

[PHP] pobierz, plaintext 
if (isset($_POST['tytul'])) {
$tytul = trim($_POST['tytul']);
$tytul = str_replace('-','–',$tytul);
$tytul = str_replace("'","’",$tytul);
$tytul = mysql_real_escape_string($tytul);
}
[PHP] pobierz, plaintext 

Słabo to działa ponieważ zamiast cudzysłowu dostaję \\".

[kleszczoscisk]

Nazwę zmiennej poprawiłem ale to nie to. Spację w wyrażeniu regularnym też (jak doczytałem, że \s oznacza właśnie spacje).

Już działa pięknie, dzięki za pomoc (IMG:style_emoticons/default/smile.gif)

Ten post edytował kleszczoscisk 20.03.2010, 18:18:35