le due alternative che mi presenti aumenterebbero i rischi di sql injection. per questo, per circoscrivere la casistica, vorrei utilizzare le espressioni regolari...