isset() 这个函数用于判断值是否为空。返回的是true 和 false.
XSS过滤这里需要自己进行处理，在网上搜了一下代码。具体好不好用还不清楚。
感觉有点复杂，不过还是稳步向前比较好，在入口上需要费点功夫。。
把正在研究的发出来把。。。欢迎指教，当然，也希望有人能够回复下。提点下，谢谢！
登录表单如下：
<html>
<head>
<title>Report Login</title>
</head>
<body>
<form method="post" action="inc/check.php" >
UserName:<input type="text" name="username" /><br />
PassWord:<input type="password" name="password" /><br />
<input type="submit" />
</form>
</body>
</html>
PHP验证过滤（目前还有问题）：
smart@smart:/var/www/login$ cat inc/check.php <?php $username=$_POST['username']; $password=$_POST['password']; if(isset($username) ){ header("location: ../login.php"); }else{ uh($username); uh($password); header("location: ../admin/index.php"); } function uh($str){ $farr = array( "/\s+/", "/< (\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%) ([^>]*?)>/isU", "/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU", ); $tarr = array( " ", "锛淺\1\\2\\3锛�", "\\1\\2", ); $str = preg_replace( $farr,$tarr,$str); return $str; } ?> smart@smart:/var/www/login$