discuz过滤用户输入

1. function dhtmlspecialchars($string, $flags = null) { 
2. if(is_array($string)) { 
3. //如果是数组。将用户数组划分为2维 
4. foreach($string as $key => $val) { 
5. $string[$key] = dhtmlspecialchars($val, $flags); 
6. // print_r($val); 
7. // exit; 
8. } 
9. } else { 
10. // echo 123;exit; 
11. if($flags === null) { 
12. //过滤特殊符号 
13. $string = str_replace(array('&', '"', '<', '>'), array('&amp;', '&quot;', '&lt;', '&gt;'), $string); 
14. if(strpos($string, '&amp;#') !== false) { 
15. $string = preg_replace('/&amp;((#(\d{3,5}|x[a-fA-F0-9]{4}));)/', '&\\1', $string); 
16. } 
17. } else { 
18. if(PHP_VERSION < '5.4.0') { 
19. $string = htmlspecialchars($string, $flags); 
20. } else { 
21. if(strtolower(CHARSET) == 'utf-8') { 
22. $charset = 'UTF-8'; 
23. } else { 
24. $charset = 'ISO-8859-1'; 
25. } 
26. $string = htmlspecialchars($string, $flags, $charset); 
27. } 
28. } 
29. } 
30. return $string; 
31. }