pregmatch -> undenliche Prüfung von Variablen (SONDERZEICHEN)

[suit]

Wenn es dir nur darum geht, dass das obige Gebilde nicht als Code in deiner Seite landet, dann gib ihn nicht als Code aus sondern als Daten mit entsprechender Behandlung der Zeichen mit besonderer Bedeutung.

Wofür htmlspecialchars() idr. völlig ausreicht - unabhängig von der Zeichencodierung.