Pues primero si ya has solucionado el tema te recomiendo que rehagas tu codigo ya que el reeplazar esos caracteres no te aseguran nada ....
ademas has colocado la urls de tu pagina y estas mostrando un codigo totalmente injectable y podrias tener problemas ....
debes usar --> strip_tags
debes usar --> htmlspecialchars
debes usar --> htmlentities
debes usar ---> mysql_real_escape_string
ademas si vas reemplazar caracteres te recomiendo que reemplaces estos:
Cita: ('*','#','@','!','%','&','|','+','-','$','^' ,"\x00", '\\', '/', ':', '?', '¿', '<', '>', ',', ';','(',')');
y para redireccionar a la pagina que deseas coloca donde estan los mesajes la pagina que deseas haciendolo asi:
Código PHP:
echo "<script type=\"text/javascript\">
window.location=\"pagina_que_quieres_mostrar.php\";
</script> ";
saludos!!