php 超级好用的特殊字符过滤函数

<?php
function strreplaces($str)
{
$farr = array(
             "/s+/",           //过滤多余的空白
             "/<(/?)(script|i?frame|object|html|body|title|link|meta|div|?|\%)([^>]*?)>/isU",  //过滤tag
             "/(<[^>]*)on[a-zA-Z]+s*=([^>]*>)/isU", //过滤javascript的on事件
     "/["+*-/<>";\%#]/",     //过滤常规的很多特殊字符 []是正则表示里面任何一个匹配上 ,
     //在里面我们可以写很多想要过滤的特殊字符 比如要过滤 单引号‘，就加入",的作用是转义，其他的诸于此类，都如此过滤                              
);
$tarr = array(
"",
"",           //＜\1\2\3＞如果要直接清除不安全的标签，这里可以留空
"\1\2",
"",
);
         //上下数组是一一对应替换的
$str = preg_replace( $farr,$tarr,$str);
return $str;
}
echo strreplaces($_GET["id"]);


?>