把html標簽轉換為實體 dhtmlspecialchars

把html標簽轉換為實體
/*
可以處理數組中的代碼，他們的作用是可以把一個數組或字符串中的字符轉化為html實體，可以防止頁面的跨站問題，
那么我們看到他的轉換就是將'&'，'"'，'<'，'>'轉化為'&amp;', '&quot;', '&lt;', '&gt;'。
但是這里面會有一些問題，如'& #x5FD7;'這樣的16進制的html字符，為了防止這樣的字符被錯誤轉譯，所以又使用了正則進行匹配，
把這樣的字符又轉換回來。
*/

function dhtmlspecialchars($string, $flags = null) {
    if(is_array($string)) {
        foreach($string as $key => $val) {
            $string[$key] = dhtmlspecialchars($val, $flags);
        }
    } else {
        if($flags === null) {
            $string = str_replace(array('&', '"', '<', '>'), array('&amp;', '&quot;', '&lt;', '&gt;'), $string);
            if(strpos($string, '&amp;#') !== false) {
                //過濾掉類似&#x5FD7的16進制的html字符
                $string = preg_replace('/&amp;((#(\d{3,5}|x[a-fA-F0-9]{4}));)/', '&\\1', $string);
            }
        } else {
            if(PHP_VERSION < '5.4.0') {
                $string = htmlspecialchars($string, $flags);
            } else {
                if(strtolower(CHARSET) == 'utf-8') {
                    $charset = 'UTF-8';
                } else {
                    $charset = 'ISO-8859-1';
                }
                $string = htmlspecialchars($string, $flags, $charset);
            }
        }
    }
    return $string;
}