过滤数组中的数据，避免sql注入、xss等问题

/**
 * 过滤数组中的数据，避免sql注入、xss等问题
 * @param array $arr 要过滤的数组（可以是多维数组）
 * @param string $filter 指定的过滤方法名
 */
function filterArray($arr, $filter='strip_tags,htmlspecialchars,trim') {
    if(!is_array($arr)) return false;
    $result = array();
    $filters = explode(',', $filter);
    foreach ($arr as $key => $val) {
        if(is_array($val)){
            $result[$key] = filterArray($val);
        }else{
            foreach($filters as $f) {
                $val = call_user_func($f, $val);
            }
            $result[$key] = $val;
        }
    }
    return $result;
}

函数调用示例：

$arr = array(
        'id'          =>    '1 ', 
        'name'    =>    'jack&',
        'tag'       =>    '<a href="#">test</a>123', 
        'arr'        =>    array('id'=>'1 ', 'name'=>"jack&")
);
var_dump( filterArray($arr) );