地址：
http://htmlpurifier.org/

作用：防止XSS攻击，兼容性支持，开源可定制。

写法：
require_once '/path/to/HTMLPurifier.auto.php';

$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);
$clean_html = $purifier->purify($dirty_html);