add preg_quote_replacement() function

Description

$pattern = '/[[name]]/';
$template = 'My name is [[name]]';
preg_replace($pattern, $_POST['name'], $template);

This is prone to injection of any match from the pattern if user supplies for example Tomas$1Fejfar. There is a preg_quote function that can be used to escape special chars in template. There should be same function that would escape the replacement.

preg_quote_replacement($_POST['name']); // Tomas\$1Fejfar

IMHO it is enough to escape backslash and dollars with backslash, but I am not sure.

Currently the replacement must be escaped using userland function that makes it prone to mistakes.

La issue nomina preg_quote() e preg_replace(), ma non fornisce file né test. Inizia tracciandone l’implementazione e l’analisi delle sostituzioni, quindi verifica la gestione proposta dei backslash e dei simboli del dollaro rispetto al caso di injection mostrato. Il lavoro è completo quando sono stati definiti il contratto di escaping, implementata la nuova funzione e aggiunta la copertura per stringhe di sostituzione come Tomas$1Fejfar.