logowanie z użyciem sesji i bazy danych, zabezpieczenie przed wpisywaniem niedozwolonych znaków Opcje

[rayman]

Mam zrobione logowanie z użyciem sesji. Użytkownicy i hasła są w bazie danych. Tylko jest pewien problem. Jak ktoś pomyśli i wpisze w polu haslo odpowiednie polecenie w sqlu to loguje sie bez problemu. Chciałbym ograniczyć wpisywanie niedozwolonych znaków tak aby nie można było pisać poleceń w sql.
Znalazłem sobie skrypt w javie który w trakcie wpisywania do pola input usuwa niedozwolone znaki. No i nasuwa się pytanie: czy to wystarczy? czy powinienem sprawdzać zmienną haslo (przesyłaną metodą post) przed wrzuceniem jej do polecenia sql? Proszę o opinie!