过滤html标签和php代码

使用htmlspecialchars() 是把html的字符转义了,最后显示出来的就是html源代码.
利用strip_tags()就可以把html标签去除掉.
<?php
$str = '<a href="http://www.haha.com">haha';
echo htmlspecialchars($str);                   <a href="http://www.haha.com">haha
echo strip_tags($str);                             haha
?>