$str = preg_replace("'([\r\n])[\s]+'", "", $str); 

 // 不用正则 

 $str = str_replace("\n","",$str); 

 <?php 

 // $document 应包含一个 HTML 文档。 

// 本例将去掉 HTML 标记，javascript 代码 

// 和空白字符。还会将一些通用的 

 // HTML 实体转换成相应的文本。 

 $search = array ("'<script[^>]*?>.*?</script>'si", // 去掉 javascript 

         "'<[\/\!]*?[^<>]*?>'si",      // 去掉 HTML 标记 

         "'([\r\n])[\s]+'",         // 去掉空白字符 

         "'&(quot|#34);'i",         // 替换 HTML 实体 

         "'&(amp|#38);'i", 

         "'&(lt|#60);'i", 

         "'&(gt|#62);'i", 

         "'&(nbsp|#160);'i", 

         "'&(iexcl|#161);'i", 

         "'&(cent|#162);'i", 

         "'&(pound|#163);'i", 

         "'&(copy|#169);'i", 

         "'&#(\d+);'e");          // 作为 PHP 代码运行 

 $replace = array ("", 

          "", 

          "\\1", 


          "\"",
          "&", 

          "<", 

          ">", 

          " ", 

         chr(161), 

          chr(162), 

          chr(163), 

         chr(169), 

          "chr(\\1)"); 

 $text = preg_replace ($search, $replace, $document); 

 ?> 

 <script type="text/javascript">  

 var str = '<b>msg</b> #';  

 document.all.div1.innerHTML='<pre>'+str+'</pre>';  

 //js中的字符串正常显示在HTML页面中 
 String.prototype.displayHtml= function(){  

   //将字符串转换成数组 
   var strArr = this.split('');  

   //HTML页面特殊字符显示，空格本质不是，但多个空格时浏览器默认只显示一个，所以替换  

   var htmlChar="&<>";  

   for(var i = 0; i< str.length;i++){ 
     //查找是否含有特殊的HTML字符  

     if(htmlChar.indexOf(str.charAt(i)) !=-1){  

       //如果存在，则将它们转换成对应的HTML实体 
       switch (str.charAt(i)) {              

         case '<':  

           strArr.splice(i,1,'<');  

           break;  

        case '>':  

           strArr.splice(i,1,'>');  

           break;  

         case '&':  

           strArr.splice(i,1,'&');  

       }  
     }  

   }  

  return strArr.join('');  

 }  
 alert(str.displayHtml());  
 document.all.div2.innerHTML=str.displayHtml();  

</script>  

var url = "nowamagic.php?people=" + escape(people.toJSONString()); 

 request.open("GET", url, true); 

request.onreadystatechange = updatePage; 

request.send(null); 

 $text = addslashes($text); 

JavaScript的话，可以这样：

 function valueReplace(v){ 

 v=v.toString().replace(new RegExp('(["\"])', 'g'),"\\\""); 

return v; 

 } 

 var eValue = encodeURI($.trim(valueReplace(e.value)))