Fonction anti hackers

Bonjour,
je voudrais creer une fonction qui filtre mes variables et les url et empèche d'y injecter du code

j'ai essayé

<? $url = $GLOBALS[REQUEST_URI];
//print ($url);
$forbidarray= array ('script','test','<','/>',);

if
array_map (strpos($url , (array $forbidarray))==true)
{
echo ("vous avez entré un code interdit dans l'url");
}
?>

mais ça ne marche pas

quelle serait la syntaxe pour pour que la fonction strpos repère chaque occurence de $forbidarray ?

Accessoirement quelle serait la liste des principales occurences dangereuses qui permette de reperrer à coup sur un code en java, javascript python php... ?

merci