Вилы_Выкидные , я и не прошу никого ломать, я прошу мне помочь, подсказать.

пост 18

Вилы_Выкидные , пост 19.

Фильтровать при заносе в бд

это в корне не верное решение пропускать такие символы
Лично моё мнение папки и файлы в названии можно использовать только латинские буквы, нижний пробел, дефис и точку [A-z\-\_\.] если регуляркой
Всё остальное (и особенно) русские буквы нахрен не нужны

Ввожу <script>alert(1)</script> выдает окно со значением 1