比如代码如下：
$str = '<span style=\"font-family:\'Arial\',\'sans-serif\';font-size:9pt;\">test</span>';
$str=stripslashes($str);
echo htmlspecialchars($str)."<br/>";
希望输入的是:<span>test</span>
总之：不管$str里的标签内含有任何属性都去除掉，只保留标签本身。
------解决方案--------------------
$str = '<span style=\"font-family:\'Arial\',\'sans-serif\';font-size:9pt;\">test</span>';
//$str=stripslashes($str);
$str = preg_replace('#<([^>\s/]+)[^>]*>#','<$1>',$str);
echo htmlspecialchars($str)."<br/>";