') && strpos($badStr, '-->', strpos($badStr, '', strpos( $badStr, '