Validazione dati di un form prima dell'invio al db

[federicotm]

Buongiorno,
potreste indicarmi una guida su come validare i dati di un form prima dell'ivio al db?

sto impazzendo nel far funzionare "preg_match".

ho scritto la seguente parte di codice:

if (!preg_match("/^[a-zA-Z ]*$/",$nome)) {
  $nameErr = "Only letters and white space allowed"; 
} 

ma nonostante inserisca valori non accettati il processo non da errore

[Alhazred]

$nome da dove lo prendi? In che modo?
Come fai a dire che non funziona? Dove e come stampi il messaggio d'errore?

[federicotm]

buongiorno Alhazred,
$nome è dichiarato in precedenza

$nome= ($_POST["nome"]);

dico che non funziona perchè teoricamente non dovrebbe arrestarsi il processo dell' if se nel campo "nome" è inserito un carattere diverso da [a-zA-Z ] ??

[Alhazred]

Perché dovrebbe arrestarsi? Dove sta il codice per bloccare il processo? In caso di condizione soddisfatta, ovvero stringa non conforme all'espressione regolare io vedo solo l'assegnazione di una stringa ad una variabile.