Karakter Sınırlama Engelleme Yardım

<?php  
mysql_connect('localhost','*******','*****');
mysql_select_db('******');
mysql_query("SET NAMES 'utf8'");


$filename=$_POST['filename'];
$adsoyad=$_POST['adsoyad'];
$yas=$_POST['yas'];
$facebook=$_POST['facebook'];


mysql_connect('localhost','bitinyac_face','052565');
mysql_select_db('bitinyac_face');
mysql_query("SET NAMES 'utf8'");

 if( empty($adsoyad) || empty($yas) || empty($facebook) ) {
       echo "Form alanını eksik doldurdunuz.";
       echo "<META HTTP-EQUIV=\"REFRESH\" CONTENT=\"3;URL=register2.php\">";
    exit();
} 


if(mysql_query("INSERT INTO `images` (`filename` ,`adsoyad`,`yas`,`facebook`)VALUES ('$filename','$adsoyad','$yas','$facebook');"))
{
	print "<br/>Üyeliğiniz başarıyla oluşturuldu...";	
}else{
	print "Sistem hatası. Tekrar Üye Olunuz...";
}

?>

<input un içine maxlength="10" />

if( strlen( $_POST['isim'] ) > 10 ){ echo 'hata'; }

$gelen = mysql_real_escape_string("$gelen");

$gelen = str_replace("<","", $gelen);
$gelen = str_replace(">","", $gelen);
$gelen = str_replace(";","", $gelen);
$gelen = str_replace("komut","", $gelen);

$değişken = preg_replace( '/[^a-zA-Z]/', '', $değişken );