13518219792
\b(？：[0-9]{1，3}\.){3}[0-9]{1，3}\b 由于楼主只要求提取，并不要求验证 ip 的有效性，所以上面的正则应该够用了。
创新互联专业为企业提供仁布网站建设、仁布做网站、仁布网站设计、仁布网站制作等企业网站建设、网页设计与制作、仁布企业网站模板建站服务，十年仁布做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
preg_match(/table.*？\/table/， $str， $ary)；echo $ary[0]； // 在网页可以你看不到任何结果，因为匹配的字符串属于HTML标签，会被浏览器解析，鼠标右键-查看见面源代码可以看到结果。
php安全篇值过滤用户输入的人参数规则1：绝不要信任外部数据或输入关于Web应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在PHP代码中直接输入的任何数据。
你要过滤的字符串是不是就都是这种，就这么长的。
返回的数组中键名不变。array_unique() 先将值作为字符串排序，然后对每个值只保留第一个遇到的键名，接着忽略所有后面的键名。这并不意味着在未排序的 array 中同一个值的第一个出现的键名会被保留。
array_filter() 函数用回调函数过滤数组中的值。该函数把输入数组中的每个键值传给回调函数。如果回调函数返回 true，则把输入数组中的当前键值返回结果数组中。数组键名保持不变。
input：输入的数组。offset：如果 offset 为正，则从 input数组中该值指定的偏移量开始移除。如果 offset为负，则从 input 末尾倒数该值指定的偏移量开始移除。
array_unique() 函数用于移除数组中重复的值。如果两个或更多个数组值相同，只保留第一个值，其他的值被移除。
你贴的代码不全，如果仅是这部分的话，是没有问题的。但是如果在函数中 unset() 一个全局变量，则只是局部变量被销毁 function del($arr) { unset($arr[1])；} 如果你是这种方式来删除的话，是没有用的。
如果是从数据库里查询出来的，那就不要查询 type_id 这个字段就好了 select m_id， model where `表` where type_id = 1在select后选择要查询的字段就好了。
1、string mysql_real_escape_string ( string unescaped_string [， resource link_identifier])本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。
2、地址栏禁止特殊字符防SQL注入 把特殊字符（如and、or、、）都禁止提交就可以防止注入了。
3、Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。具体如下：Thinkphp2版本：使用I方法来获取post、get等参数。例如获取id参数。
4、比如黑客在 telnet 80 的时候，那么将无法看到PHP的信息。
5、一般的http请求不外乎 get 和 post两种，如果过滤掉所有post或者get请求中的参数信息中的非法字符，那么也就实现了防SQL注入。
6、外部数据(outside data) 包括不是由程序员在PHP代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源(比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie)的任何数据都是不可信任的。
