preg_replace и str_replace

[Andrej24]

Здравствуйте, имеется кусок кода:

<?
$row['text']=str_replace("","",$row['text']);

print preg_replace('/(<a.*?href=["\'])(.*?)(["\'])/','<a target="_blank" href="$1">$1</a>',$row['text']); 
?>

Дорогие эксперты, не могли бы посмотреть защищен ли он от уязвимости XSS?

[mv28jam]

Нет.
Более того работает он некорректно.