Mobiaaa, у меня сработал стадный инстинкт, все начали предлагать свою вариацию фильтрации ну и я туда же, тем более, если переменную задает админ в ручную без запросов, то это лишнее

Mobiaaa, в спешке написал первую пришедшую на ум функцию, смысл тот же

$prefixz = \'top_\';
$prefix = htmlspecialchars($prefixz);

Так проще, думается мне