add preg_quote_replacement() function

Description

$pattern = '/[[name]]/';
$template = 'My name is [[name]]';
preg_replace($pattern, $_POST['name'], $template);

This is prone to injection of any match from the pattern if user supplies for example Tomas$1Fejfar. There is a preg_quote function that can be used to escape special chars in template. There should be same function that would escape the replacement.

preg_quote_replacement($_POST['name']); // Tomas\$1Fejfar

IMHO it is enough to escape backslash and dollars with backslash, but I am not sure.

Currently the replacement must be escaped using userland function that makes it prone to mistakes.

El issue menciona preg_quote() y preg_replace(), pero no proporciona archivos ni tests. Empieza rastreando su implementación y el análisis de reemplazos, y después verifica el tratamiento propuesto de las barras invertidas y los signos de dólar frente al caso de inyección mostrado. Se considera terminado cuando se haya definido el contrato de escape, implementado la nueva función y añadido cobertura para cadenas de reemplazo como Tomas$1Fejfar.