//xss过滤
function strFilter($restr){
    $str = $restr;
    $str = str_ireplace('`', '', $str);
    $str = str_ireplace('·', '', $str);
    $str = str_ireplace('~', '', $str);
    $str = str_ireplace('!', '', $str);
    $str = str_ireplace('！', '',$str);
    $str = str_ireplace('@', '', $str);
    $str = str_ireplace('#', '', $str);
    $str = str_ireplace('$', '', $str);
    $str = str_ireplace('￥', '',$str);
    $str = str_ireplace('%', '', $str);
    $str = str_ireplace('^', '', $str);
    $str = str_ireplace('……', '',$str);
    $str = str_ireplace('&', '', $str);
    $str = str_ireplace('*', '', $str);
    $str = str_ireplace('(', '', $str);
    $str = str_ireplace(')', '', $str);
    $str = str_ireplace('（', '',$str);
    $str = str_ireplace('）', '',$str);
    $str = str_ireplace('-', '', $str);
    $str = str_ireplace('_', '', $str);
    $str = str_ireplace('——', '',$str);
    $str = str_ireplace('+', '', $str);
    $str = str_ireplace('=', '', $str);
    $str = str_ireplace('|', '', $str);
    $str = str_ireplace('\\', '',$str);
    $str = str_ireplace('[', '', $str);
    $str = str_ireplace(']', '', $str);
    $str = str_ireplace('【', '',$str);
    $str = str_ireplace('】', '',$str);
    $str = str_ireplace('{', '', $str);
    $str = str_ireplace('}', '', $str);
    $str = str_ireplace(';', '', $str);
    $str = str_ireplace('；', '',$str);
    $str = str_ireplace(':', '', $str);
    $str = str_ireplace('：', '',$str);
    $str = str_ireplace('\'', '',$str);
    $str = str_ireplace('"', '', $str);
    $str = str_ireplace('“', '', $str);
    $str = str_ireplace('”', '', $str);
    $str = str_ireplace(',', '', $str);
    $str = str_ireplace('，', '',$str);
    $str = str_ireplace('<', '', $str);
    $str = str_ireplace('>', '', $str);
    $str = str_ireplace('《', '',$str);
    $str = str_ireplace('》', '',$str);
    $str = str_ireplace('.', '', $str);
    $str = str_ireplace('。', '',$str);
    $str = str_ireplace('/', '', $str);
    $str = str_ireplace('、', '',$str);
    $str = str_ireplace('?', '', $str);
    $str = str_ireplace('？', '',$str);
    //防sql防注入代码的过滤方法
    $str = str_ireplace('or','',$str);
    $str = str_ireplace('and','',$str);
    $str = str_ireplace('chr','',$str);
    $str = str_ireplace('mid','',$str);
    $str = str_ireplace('char','',$str);
    $str = str_ireplace('count','',$str);
    $str = str_ireplace('select','',$str);
    $str = str_ireplace('create','',$str);
    $str = str_ireplace('delete','',$str);
    $str = str_ireplace('insert','',$str);
    $str = str_ireplace('update','',$str);
    $str = str_ireplace('master','',$str);
    $str = str_ireplace('execute','',$str);
    $str = str_ireplace('declare','',$str);
    $str = str_ireplace('truncate','',$str);
    return $str;
}