защита полей гостевой от Injection

msg передается POSTomпишу так: if ( eregi('.*(POST|GET|cmd|php|passthru|syst em|script|).*', $msg) ) { $msg = 'Я хакер!'; }достаточно ли этого от юных хакеров?htmlspecialchars не хочу использовать так как есть система смайлов :P