discuz把严谨做到了极致

下面的函数封装源自discuz源代码的global.func.php

discuz几乎对所有的php库函数都进行了重写，安全性和严谨度令我这个刚出道的phper有些咂舌耶～～分享一下吧：

/**
* 过滤HTML代码的
* @para string $string
*
* @return string
*/
function dhtmlspecialchars($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = dhtmlspecialchars($val);
}
} else {
$string = preg_replace('/&((#(/d{3,5}|x[a-fA-F0-9]{4})|[a-zA-Z][a-z0-9]{2,5});)/', '&//1',
str_replace(array('&', '"', '<', '>'), array('&', '"', '<', '>'), $string));
}
return $string;
}