[php] Wyrażenia regularne, sposoby zabezpieczenia, się - pare pytań Opcje

[Balon]

Otóż piszę skrypt newsowy i jest w nim możliwość komentowania. Starałem się za pomocą wyrażeń regularnych zabezpieczyć skrypt komentowania przed ewentualnymi próbami wpisania tam jakiegoś kodu.

Próbowałem zrobić to tak:

[PHP] pobierz, plaintext 
<?	if (!ereg('[a-zA-Z0-9-.,]+', $tresc))
	{
		echo "<tr><td><b>Treść zawiera nieprawidłowe znaki.</b></td></tr>";
		echo "</table>";
		exit;
	}
?>
[PHP] pobierz, plaintext 

Takie coś nie działa. Np. jak wpisuje 'include('news.php');' to uznaje to za poprawne, ale jesli dodaje np. *@#&@(&$!_*)@(*#$()@_ to nie chce tego dodać. A przecież nie ma w wyrazeniu niczego o nawiasach, apostrofach itd.

Teraz drugie pytanie. W jaki sposób mogę zrobić tak żeby wpisany w komentarzach skrypt php oraz zwykly html nie mial wplywu na wyglad strony. Bo ostatnio widocznie ktos chcial potestowac moje komentarze i wpisal diva do komentarza i cala strona sie rozwalala.

Proszę o pomoc bo ogolnie w wyrazeniach regul;arnych jestem zielony a w drugim problemie nie widzę rozwiązania. Pozdrawiam i dziękuje