Проверка на ввод символов вь форме

<?php
   if (!defined(XCONT)){
      die("Don't huck my site, please");
   }
   require_once "";
   
   class MailCheck extends Db{
      function is_email($email){
         if (function_exists("filter_var")){
 
            $s=filter_var($email);
            return !empty($s);
         }
       
      }
      
      function check_user($email){
         $sql="SELECT user_email FROM zzz WHERE user_email='$email'";
         $test=$this->sql($sql);
         $rows=mysql_num_rows($test);
         return $rows;
      }
      function get_ref_link($email){
         $sql="SELECT user_******* FROM zzz WHERE user_email='$email'";
         $test=$this->sql($sql);
         $*******=mysql_fetch_assoc($test);
         return $*******['user_*******'];
      }
      
      function clean_data($str) {
         if(get_magic_quotes_gpc() == 1) {
            $str = str_replace('\"', "&quot;", $str);
            $str = str_replace("\'", "'", $str);
            $str = str_replace("<", "&lt;", $str);
            $str = str_replace(">", "&gt;", $str);
         } else {
            $str = htmlspecialchars($str,ENT_QUOTES,"UTF-8",false);
         }
         return $str ;
      }
      function myrnd(){
         $rnd1=rand(48,57);
         $rnd2=rand(65,90);
         $rnd3=rand(97,122);
         $rnd4=rand(1,3);
         $rnd5="rnd".$rnd4;
         return $$rnd5;
      }
      function createReffererLink($email){
         $refferer="";
         for($i=0;$i<12;$i++){
            $refferer.=chr($this->myrnd());
         }
         return $refferer;
      }
      function insertMailInDbPlease($email, $refferer){
         $sql="INSERT INTO zzz (user_email, user_*******, user_refcounter) VALUES('{$email}','{$refferer}','0')";
         $test=$this->sql($sql);
         return $test;
      }
   }
   
   $checkmail = new MailCheck();
   
?>

<?php
   define("XCONT", "true");
   
   if(isset($_POST['email'])){
      require_once "mc/mailcheck.php";
      $mail_test=$checkmail->is_email($_POST['email']);
      if(!$mail_test){
         $message=""Некорректно введены данные"";
         $error=true;
      }else{
         $email=$checkmail->clean_data($_POST['email']);
         $rows=$checkmail->check_user($email); // запрос в бд
         if($rows>0){ //e-mail уже есть в базе данных
            $refferer=$checkmail->get_ref_link($email); // запрос в бд
            $message="http://адрес-сайта/?ref=".$refferer;
         }
      }
      if(!isset($message)){
         $refferer=$checkmail->createReffererLink($email);
         $refins=$checkmail->insertMailInDbPlease($email, $refferer); // запрос в бд
         $message="http://адрес-сайта/?ref=".$refferer;
      }
      if(!$error){
         $message="Ваша реферальная ссылка: <br><input type=\"text\" value=\"".$message."\" style=\"width:330px; border:0px solid black; font-size: 12px;\" />";
      }
      echo $message;
   }
?>