am besten machst das mit ner whitelist:
0-9 und natürlich "." für kommazahlen falls das noch reinmachen willst.