[Buffi]

Regexp har ingenting med säkerhet att göra
Läs på om XSS-attacker och SQL-injections om du vill veta vad du måste kunna om du ska koda php.
Var även säker på att validera indata precis överallt där du får input av användarna.

edit: Well, man kan ju såklart använda regex för att matcha indata och validera det så, men det är inget php gör åt dig.