php HtmlReplace入力フィルタセキュリティ関数

 
  
// $rptype = 0       html   
  
// $rptype = 1      html             
  
// $rptype = 2      html             
  
// $rptype = -1       html      
  
function HtmlReplace($str,$rptype=0) 
  
{ 
  
$str = stripslashes($str); 
  
if($rptype==0) 
  
{ 
  
$str = htmlspecialchars($str); 
  
} 
  
else if($rptype==1) 
  
{ 
  
$str = htmlspecialchars($str); 
  
$str = str_replace(" ",' ',$str); 
  
$str = ereg_replace("[rnt ]{1,}",' ',$str); 
  
} 
  
else if($rptype==2) 
  
{ 
  
$str = htmlspecialchars($str); 
  
$str = str_replace(" ",'',$str); 
  
$str = ereg_replace("[rnt ]",'',$str); 
  
} 
  
else 
  
{ 
  
$str = ereg_replace("[rnt ]{1,}",' ',$str); 
  
$str = eregi_replace('script','ｓｃｒｉｐｔ',$str); 
  
$str = eregi_replace("]*>",'',$str); 
  
} 
  
return addslashes($str); 
  
}