Tecken i filnamn?

Vilka tecken kan man ha i filnamn? Kort och gott.

Alla (inklusive Unicode) förutom ASCII 1-31 och " * : < > ? \ / |

Starta utforskaren, markera en fil eller katalog. Tryck sen F2 och tryck på *. Då får du en kort lista över förbjudna tecken.

Okej.

En annan fråga då:
Jag har en uppladdningssida kodad i PHP, för webben då såklart, borde jag på något sätt då skydda så att filnamnen inte ska kunna göra någon skada?
Eller är det ingen som helst risk?

Osäker om PHP kollar att det är giltiga tecken, men förmodligen så visas ett fult meddelande för användaren om han använder felaktiga tecken, så med andra ord bättre att du själv kollar och sen visar ett snällare meddelande