Ochrona przed atakami XSS. Opcje

[kolijk]

Witam. Chcąc zabezpieczyć formularz przed atakami XSS zastosowałem w warunku sprawdzającym wszystkie pola formularza :

[PHP] pobierz, plaintext 
ctype_alnum($message) == false)
[PHP] pobierz, plaintext 

Ale mam problem bo chcę aby były możliwe wprowadzenie spacji w polu z zmienną $message.

Czy da się jakoś to zrobić aby dało się wprowadzać spację w tamtym polu?