¿Cómo filtrar ciertos carácteres sin que el usuario lo note?

[zerokilled]

es obvio el por que es aconsejable hacerlo desde el servidor... ¿que te asegura a ti que la validacion se llevará a cabo correctamente en el cliente? ¿sabias que habemos, aunque una minoria, usuarios que navegamos sin javascript? por ende, sin javascript la manipulacion de los datos no se llevará a cabo. o peor aun, aunque javascript este habilitado habemos usuarios con la habilidad de manipular el script a nuestro antojo. de ahi, que si es algo sumamente importante, la validacion o manipulacion siempre se debe hacer en el servidor.

para lo que requieres, se puede hacer desde javascript. pero no creo que hay forma de que el usuario no se fije de la manipulacion del contenido. claro, me refiero desde la perspectiva accesible. puedes crear un textbox fuera del formulario y al momento de enviar manipulas el contenido y lo agregas a un campo oculto dentro del formulario. pero si javascript no esta disponible, ese dato no te llegará al servidor. por tanto, esta ultima opcion no se considera accesible.