На сайте дыра 1318020427

Это пистец просто молотоком по яйцам тому, кто создал сиё чудо.
htmlspecialchars заменит str_replace, вместо preg_replace можно заюзать strip_tags раз уж такая параноя о_О
P.S. хотел бы я глянуть на тот скрипт, в котором юзается подобная херня с педалями, при пару тройке десятков онлайна серв загнется же
[сообщение прошло проверку админом]

много не значит хорошо.... реально зачем столько всего, когда все проще в разы можно сделать.

Хоть бы коммы убрал.фэйспалм.

господи... такоё мозгоёп...ппц.

Там комментирования больше, чем кода

Ужс.. Зачем этот быдлокодский геморрой?
htmlspecialchars($var, ENT_QUOTES, \'UTF-8\') и хакЭр отдыхает

полюбом

Капипаст?