for ($c=0; $c < $num; $c++) { 
echo $data[$c] . "<br />"; 
$db="UPDATE productos SET precio='".$data[$c]."' WHERE producto_id='".$row."'";
mysql_query($db) or die(mysql_error());
} 

function comprobar_cadena($str) {
	   $caracteres_permitidos = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";
	   for ($i = 0; $i < strlen($str); $i++) {
         if (strpos($caracteres_permitidos, substr($str,$i,1)) == FALSE) {
		  return false;
		} else {
		  return true;
		}
	   }
	  }

$variable = comprobar_cadena($str);
if ($variable == TRUE) {
 echo "Existen signos no permitidos";
  } else {
 echo "Todo ok";
}