อยากจะถามเรื่อง code ที่ให้กรองก่อนที่จะเขียนลงฐานข้อมูลครับ

function checkWordBad(&$word){
	$strwordArr = array("/มึง/","/กู/","/สัด/") ; //คำหยาบที่จะตรวจสอบ  
	if(pre_match($strwordArr, $word)){
		$word="<script>alert('มีคำไม่สุภาพ');history.back();</script>";
		return true; 
	}       
	return false;  	
}

$word=$_POST['message'];
if( checkWordBad($word)){
    echo $word; exit;
}

// do query on your database
?>

function test( &$var1, &$var2){
   $var1='new data'; $var2='can edit';
}