OneCode ЧАТ

class MyDTO
{
    public string $name;

    function setName( string $name ){
       $this->name = $name;
   }

  function getName(){
      return $this->name;
  }
}

foreach($_GET as $k=>$v)
{
  if(is_array($v))
  {
    foreach($v as $Kk=>$Vv)
    {
      $Vv = preg_replace ( "'<script[^>]*?>.*?</script>'si", "", $Vv );
      $Vv = str_replace($jsxss,"",$Vv);
      $Vv = str_replace (array("*","\\"), "", $Vv );
      $Vv = strip_tags($Vv);
      $Vv = htmlentities($Vv, ENT_QUOTES, "UTF-8");
      $Vv = htmlspecialchars($Vv, ENT_QUOTES);
      $_GET[$k][$Kk] = $Vv;
    }
  }
  ELSE
  {
    //Сначала удаляем любые скрипты для защиты от xss-атак
    $v = preg_replace ( "'<script[^>]*?>.*?</script>'si", "", $v );
    //Вырезаем все известные javascript события для защиты от xss-атак
    $v = str_replace($jsxss,"",$v);
    //Удаляем экранирование для защиты от SQL-инъекций
    // $v = str_replace (array("*","\\"), "", $v );
    //Экранируем специальные символы в строках для использования в выражениях SQL
    //Удаляем другие лишние теги.  
    $v = strip_tags($v);
    //Преобразуем все возможные символы в соответствующие HTML-сущности
    $v = htmlentities($v, ENT_QUOTES, "UTF-8");
    $v = htmlspecialchars($v, ENT_QUOTES);
    //Перезаписываем GET массив
    $_GET[$k] = $v;
  }