Ochrona przed atakami XSS. Opcje

[kolijk]

Witam. Chcąc zabezpieczyć formularz przed atakami XSS zastosowałem w warunku sprawdzającym wszystkie pola formularza :

[PHP] pobierz, plaintext 
ctype_alnum($message) == false)
[PHP] pobierz, plaintext 

Ale mam problem bo chcę aby były możliwe wprowadzenie spacji w polu z zmienną $message.

Czy da się jakoś to zrobić aby dało się wprowadzać spację w tamtym polu?

[Pyton_000]

preg_match('/[^a-z0-9 ]/i', $message) === true
oznacza że są niedozwolone znaki.

[kolijk]

Dzięki działa.