preg_matchとかしたあと、PDO使うんじゃないの