php过滤表单提交的html等危险代码

//get post data
?function PostGet($str,$post=0)
?{
? empty($str)?die('para is null'.$str.'!'):'';
?
? if( $post )
? {
?? if( get_magic_quotes_gpc() )
?? {
??? return htmlspecialchars(isset($_POST[$str])?$_POST
[$str]:'');
?? }
?? else
?? {
??? return addslashes(htmlspecialchars(isset($_POST[$str])?
$_POST[$str]:''));
?? }
??
? }
? else
? {
?? if( get_magic_quotes_gpc() )
?? {
??? return htmlspecialchars(isset($_GET[$str])?$_GET[$str]:'');
?? }
?? else
?? {
??? return addslashes(htmlspecialchars(isset($_GET[$str])?
$_GET[$str]:''));
?? }
? }
?}

function uhtml($str)????
{????
??? $farr = array(????
??????? "/s+/",//过滤多余空白????
???????? //过滤 <script>等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入<object>的过滤????
??????? "/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isU",???
??????? "/(<[^>]*)on[a-zA-Z]+s*=([^>]*>)/isU",//过滤javascript的on事件????
?? );????
?? $tarr = array(????
??????? " ",????
??????? "＜123＞",//如果要直接清除不平安的标签,这里可以留空????
??????? "12",????
?? );????
? $str = preg_replace( $farr,$tarr,$str);????
?? return $str;????
}?