「\0」などの文字を挿入し、例えば「script」タグを「\0script」と偽装することで、
危険なスクリプトがstrip_tags()を通過できてしまう。

↑ってあるけどさぁ、PHP 4.3.7以前のバージョンでも通らないんだけど。
嘘のアナウンスながすなよなぁ