説明で下手で申し訳ありません

ユーザーが>>2のようなデザインをフォームから投稿すると
str_replace("#namae","'.\$namae.'")
といったように書き換えて>>2のようなincludeファイルを作成します。
掲示板のPHPは記事データ（$namaeや$title）を読みこんだ後で
作成された>>2のincludeファイルを読み込んでincludeされたファイルがデータを表示します

ユーザーが作成するデザインでシングルクウォートが使えると

<html><head><head><body>
名前：#namae<br>';
$fp = ("./bbs.php");
$txt = fread($fp,filesize($file));
echo $txt;
echo '
タイトル：#title<br>
</body></html>

といった感じに書かれてしまうと、自由にPHPを実行されてしまいます。
シングルクウォート以外に禁止したほうがいい文字列なんかありますでしょうか？

わかりづらい文章ですみません。