php过滤表单提交的危险代码(防php注入)

function uhtml($str) 
{ 
    $farr = array( 
        "/s+/", //过滤多余空白 
         //过滤