ho usato la funzione strpos, avevo già in mente quali caratteri speciali non permettere. E' andata bene!