Например:
preg_match("/^[а-яё0-9]+(?:[\-\/\ \'][а-яё0-9]+)*$/iu",$rustadium //Можно: рус. буквы, числа, дефис(-) , слеш(/) ,пробел и апостроф(')
Понятно, что символ требуется прослешить. Кто как решает даный вопрос? Просто после проверки регулярным выражением применяет ф-цию mysqli_real_escape_string()
$rustadium = mysqli_real_escape_string($db, $rustadium);
или заменяет этот символ прямо при проверки строки регулярым выражением(если это, то привелите пожалуйста пример реализации)?