function istenmeyen_karakterler($gelen, $sonuc){

$istenmeyen_karakterler = array('x', 'x', 'x' ..)

if (strpos($gelen, $istenmeyen_karakterler) === true) {
$sonuc = FALSE;
}else {$sonuc = TRUE;}

return $sonuc;

}

sonuc false ise uyarı vereceksin.. true ise dbye yazdıracaksın..