Seguridad al validar usuario

[fedefrankk]

Hola a todos, gracias de antemano por su tiempo.
tengo el siguiente codigo:

Código PHP:

$user_mail= mysqli_real_escape_string($cone,$_POST["user_mail"]);
$user_pass= mysqli_real_escape_string($cone,$_POST["user_pass"]);
 
echo $user_mail;
 

pero si en usuario pongo "pep'e".. me lo muestra tal cual lo puse

ahora probé con :

Código PHP:

$regexp = '/^[a-z0-9]+$/i';
$entrada = 'user_mail';
 
$resultado = preg_match($regexp, $entrada);
if(!$resultado) {
  echo 'entrada incorrecta: ' . $entrada . PHP_EOL;
}
 
$entrada = 'user_mail';
$resultado = preg_match($regexp, $entrada);
if($resultado) {
  echo 'entrada correcta: ' . $entrada . PHP_EOL;
}
 

este si funciona, la pregunta es como implementarlo para los dos campos?
user_mail
user_pas




Gracias por sus tiempo
saludos cordiales