function uh($str)
 {
     $farr = array(
         "/s+/",                                                                    
                        //过滤多余的空白
         "/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isu",
   //过滤 <script 等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可
 以加入<object的过滤
         "/(<[^>]*)on[a-za-z]+s*=([^>]*>)/isu",                                     
 //过滤网页特效的on事件
      
    );
    $tarr = array(
         " ",
         "＜123＞",           //如果要直接清除不安全的标签，这里可以留空
         "12",
    );
  $str = preg_replace( $farr,$tarr,$str);
    return $str;
 }