目前，xss_fucker是由世界上最好的语言PHP写成，经过测试可以很好地支持PHP7，且无需复杂的依赖组件。
过滤器的工作实体是名为htmlFilter的类，该类释出三个方法：
safeHTML($html_string)
setAutoClosing($switch)
getLastError($intext=false)
其中：
safeHTML方法接受一个字符串参数，表示需要过滤的字符串；返回值为string，表示已经完成过滤的字符串。
setAutoClosing方法接受一个布尔类型参数，表示**【是否在输入数据中无法找到任意有效HTML标签时尝试自动闭合】**，自动闭合开启可能会造成一定程度的误报，但关闭自动闭合则会产生某些特定条件下的漏报。（详见代码）
getLastError方法并没有什么卵用，我只是觉得声明它会显得很牛逼。
一个常见的使用例子已经在example.php：
include_once 'htmlFilter.php';
header("Content-Type: text/html;charset=utf8");
$test = <<<'EOF'
<script>alert(/xss1/);</script>
<img src=x onerror=alert(/xss2/) />
<input type="text" style="width: 100%; height: 100%;" onmouserover='alert(/xss3/)' value="click me" />
EOF;
$hf = new htmlFilter();
echo $hf->safeHTML($test);