#is', '', $svg);
$svg = preg_replace('#]*>.*?#is', '', $svg);
$svg = preg_replace('#\son\w+\s*=\s*("[^"]*"|\'[^\']*\'|[^\s>]+)#i', '', $svg); // onload= 等
$svg = preg_replace('#(href|xlink:href)\s*=\s*("javascript:[^"]*"|\'javascript:[^\']*\')#i', '', $svg);
if (stripos($svg, '
