比如代码如下：
$str = 'test';$str=stripslashes($str);echo htmlspecialchars($str)."
";
希望输入的是:test
总之：不管$str里的标签内含有任何属性都去除掉，只保留标签本身。
回复讨论(解决方案)
$str=preg_replace('/]*>/','',$str);
echo htmlspecialchars($str)."
";
$str=preg_replace('/]*>/','',$str);
echo htmlspecialchars($str)."
";
多谢.
不错不错不错不错不错不错不错不错不错