web安全的威胁：sql注入、xss攻击

1、转义字符

2、过滤

自带过滤和转义函数

    
    .*?<\/script>/is', '', $str);
        $str = strip_tags($str, '');
        return $str;
    }

    /**
     * 过滤html和script标签
     * @param type $str
     * @return type
     */
    public static function filter_html($str) {
        $str = preg_replace('/