nicht mit ner blackliste arbeiten, sondern mit ner whiteliste
wenn du eh nur selects erlauben magst, dann prüfe diese doch einfach mittels preg_match()!