А как сделать, что б в поле
<input type="text">
можно было вводить определенный надор символов (все буквы с цифрами и несколько других знаков)

перемещено из Вёрстки

Пишем элементарный фильтр на текстовое поле:

Код

function filter(ev) {   var c=String.fromCharCode(ev.keyCode==0? ev.charCode: ev.keyCode);   var allow=/[a-zA-Z0-9_]/;   return allow.test(c); }

Рег allow содержит паттерн на символы допускаемые в вод.

На текстовое поле вешаем фильтр:

Код

<input type="text" onkeypress="return filter(event)">

А на PHP нельзя сделать?

$mess = htmlspecialchars($mess);
Какие именно символы команда htmlspecialchars() оставляет нетронутыми, а какие отсекает?

Можно и нужно Проверка на JS это сервис юзеру, дабы тот зря страницу не перезагрзужал. Проверка на сервере это секьюрити

Цитата

Какие именно символы команда htmlspecialchars() оставляет нетронутыми, а какие отсекает?

А в мануал глянуть слабо? http://php.net/htmlspecialchars

И тебе не кажется что ты разделом немного ошибся