Ciao, è possibile sostituire tutti i caratteri che non sono lettere con un altro, ad es spazio?

Il problema è che devo ricevere stringe GET e POST e filtrare eventuali caratteri poco ortodossi (Injection, errori...).

Credo servano le regexp...

Spero di essere stato chiaro.