Formular: preg_match Sonderzeichen

[matcho]

Für mein Formular benötige ich, dass im Nachrichtenfeld auch Sonderzeichen möglich sind, bis auf diese, die Sicherheitslöcher öffnen:
1. Welche Sonderzeichen sollten ausgelassen werden?
2. Gibt es einen komplett umfassenden Befehl für die Sonderzeichenzulassung??
3. gibt es eine Liste der Sonderzeichen, und welche davon escaped werden müssen?

if (!preg_match("/^[\n\ra-z0-9A-ZÄÜÖ .,äüöß@()?!-]+$/", $nachricht)) {
$fehler['nachricht'] = "Geben Sie bitte eine <strong>Nachricht</strong> an<br />\n";
} 

[enforcer]

Sonderzeichen in regexp:

$filename = preg_match('/[[:punct:]]/','',$filename);

[ghostgambler]

Es reicht doch einfach alle < und > zu entfernen und dann auf die Ausgabe htmlspecialchars anzuwenden?! ... oder nicht? Oo,
(Warum den Preg-Overkill?)


@enforcer
unter dem Antworten-Feld ist eine Checkbox "Grafische Smileys deaktivieren"

[penizillin]

1. Welche Sonderzeichen sollten ausgelassen werden?

gar keine. warum sollte man etwas auslassen?

Gibt es einen komplett umfassenden Befehl für die Sonderzeichenzulassung??

nein, genauso wenig wie den befehl zum erstellen einer vollständigen anwendung.

gibt es eine Liste der Sonderzeichen, ...

z.b. http://www.google.com/search?q=utf-8+table

und welche davon escaped werden müssen?

wofür escaped?

alles in einem: wo kommen die daten her, wo gehen sie hin und was sind deine bedenken?