分享一段PHP防XSS漏洞防SQL注入的代码,据称这个代码很牛B,可以有效防止一切代码类的攻击,如XSS漏洞攻击、SQL注入漏洞攻击，至今还没人能破解。直接拿过来就可以在项目中使用。

<?php   
function removexss($str){
    $farr = array(
        "/\\s+/",
        "/<(\\/?)(script|i?frame|style|html|body|title|link|meta|object|\\?|\\%)([^>]*?)>/isU",
        "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",
    );
    $str = preg_replace($farr,"",$str);
    return addslashes($str);
}

function safe_input($array)
{
    if(is_array($array))
    {
        foreach($array AS $k => $v)
        {
            $array[$k] = safe_input($v);
        }
    }
    else
    {
        $array = removexss($array);
    }
    return $array;
}
$_REQUEST = safe_input($_REQUEST);
$_GET = safe_input($_GET);
$_POST = safe_input($_POST);
?>