[SQL]Function supprimant les caractéres spéci

$var = mysql_real_escape_string($var);

function completion($nombre)
{
   if (strlen($nombre) > 8)
   {
      echo "La chaine est trop longue ";
   }
   else
   {
      $i = (8 - strlen($nombre));
      while ($i != 0)
      {
         $nombre = '0'.$nombre;
         $i--;
      }
   }
   return $nombre
}

$var = 28;
$var = completion($var);
echo $var;   //affichera "00000028"

$var = 2828282828;
$var = completion($var);
echo $var;   //affichera "La chaine est trop longue 2828282828"