PHP による投稿のフィルタリングと機密データの取得の例

/**
*投稿をバッチでフィルタリングして機密データを取得
* by bbs.it-home.org
*/

if (get_magic_quotes_gpc()) {
 $_GET =tripslashes_array($_GET);
 $_POST = ストリップスラッシュ配列($_POST);
}

functionstripslashes_array(&$array) {
while(list($key,$var) = each($array)) {
 if ($key != 'argc' && $key != 'argv' && (strtoupper($key) != $key || ''.intval($key) == "$key")) {
 if (is_string($var)) {
 $array[$key] =tripslashes($ var);
}
if (is_array($var)) {
 $array[$key] =tripslashes_array($var);
}
}
}
 $array を返します。
}
//---------------
// 改换HTML尾标签、过滤服务
//----- ----------
function lib_replace_end_tag($str)
{
if (empty($str)) return false;
$str = htmlspecialchars($str);
$str = str_replace( '/', "", $str);
$str = str_replace("\", "", $str);
$str = str_replace(">", "", $str);
$str = str_replace("<", "", $str);
$str = str_replace("<SCRIPT>", "", $str);  <li>$str = str_replace("</SCRIPT>", "", $str);
$str = str_replace("<script>", "", $str);  </li>
<li>$str = str_replace("</script>", "", $str);
$str=str_replace("選択","選択",$str);
$str=str_replace("結合","結合",$str);
$str=str_replace("ユニオン","ユニオン",$str);
$str=str_replace("どこ","どこ",$str);
$str=str_replace("挿入","挿入",$str);
$str=str_replace("削除","削除",$str);
$str=str_replace("更新","更新",$str);
$str=str_replace("いいね","いいね",$str);
$str=str_replace("ドロップ","ドロップ",$str);
$str=str_replace("作成","作成",$str);
$str=str_replace("変更","変更",$str);
$str=str_replace("名前変更","名前変更",$str);
$str=str_replace("alter","alter",$str);
$str=str_replace("cas","cast",$str);
$str=str_replace("&","&",$str);
$str=str_replace(">",">",$str);
$str=str_replace("<","<",$str);
$str=str_replace(" ",chr(32),$str);
$str=str_replace(" ",chr(9),$str);
$str=str_replace(" ",chr(9),$str);
$str=str_replace("&",chr(34),$str);
$str=str_replace("'",chr(39),$str);
$str=str_replace("",chr(13),$str);
$str=str_replace("''","'",$str);
$str=str_replace("css","'",$str);
$str=str_replace("CSS","'",$str);

return $str;
}