plus rapide:
if (str_pos(' ', $truc) !== false) echo 'erreur';
ou tu les remplace str_replace(' ', ' ', $truc)
if (!preg_match('`[a-zA-Z0-9]{2,15}`',$_POST['nomduclub'])) {
echo 'Erreur.';
}
sa verif si sa trouve, mais si la personne remplie la condition plus du code pour une injection, sa passera ta vérif!
$verif = preg_match('`([a-zA-Z0-9]{2,15})`',$_POST['nomduclub'])
if ($verif == false) {
echo 'Erreur.';
} else {
//jutilise ma trouvaille avec
echo $verif[0]
}