1. kako je srdjevic napisao, potrebno je filtrirati polje pa ga tek onda upisati u bazu:
PHP kôd:
$spec_karakteri = array("!", ";", "&", "^", "#"); //navedi karaktere koje zelis da zabranis
$bez_spec_karaktera = str_replace($spec_karakteri, "", $prosledjena_promenljiva);
u php manual-u pogledaj tacnu definiciju str_replace funkcije.
2. drugi nacin je da java scriptom kontrolises polje forme u toku samog kucanja ... ali mislim da bi ti to bilo malko teze, te da bi resenje pod 1. zadovoljavajuce resilo problem koji imas