Validera sökformulär

Söker efter en tråd jag sett här i PHP-avd som jag nu inte kan hitta.

Jag har för mig att den avhandlade hur man kunde se till att endast tillåta a-ö A-Ö 0-9 i ett sökformulär. Inga andra tecken alltså

Om ingen annan vet tråden kanske ni kan ge lite hjälp hur en sådan validering ser ut. Skyddar det helt mot SQL-injections eller bör man köra fler kontroller på det som kommer sökas efter?

Tack på förhand

/Fredrik

$validFieldPattern = '/^[A-ZÅÄÖa-zåäö0-9]+$/';
if (!preg_match($validFieldPattern, $_POST['searchstring'])) {
	echo 'error';
}

Tusen tack! (y)