Restringi i caratteri ammessi solo, per esempio a lettere e numeri...

fai un

codice:
if(eregi("[a-zĀ-˙0-9 ]+$",$variabile_form)) {

// ok va bene

} else {

// caratteri non ammessi, operazioni...

}