optimisation d'une fonction de sécurisation de données (sanitize)

salut à tous!
pour des besoins de securisation des données transmises via les formulaires du site que je developpe ence moment, j'ai codé cette function qui fait bien ce qu'on lui demande de faire sauf que je trouve que le traitement des donnée est un peu long. alors si qqu'un peut mes suggerer une piste pour l'optimiser, je suis preneur. merci pour votre aide.

/**
* sécurise les données du formulaire avec la possibilité
* de les convertir en objet ainsi apres soumission du formulaire, on pourra l'utiliser coe ceci:
*
* if(!empty($_POST)) $this->data = sanitize($_POST); // ici $this->data est un tableau
* et les données sont de la forme: pour le champs 'nom', $this->data'nom']
*
* if(!empty($_POST)) $this->data = sanitize($_POST, true); // ici $this->data est un objet
* et les données sont de la forme: pour le champs 'nom', $this->data->nom
* 
**/
function sanitize($var, $toObject = false){
    $isJson = false;
    $banlist = '(execute|exec|sp_executesql|request|select|distinct|having|replace|handler|like|insert|union|declare|procedure|group by|drop|delete|create|alter|update|order|char|set|cast|convert|meta|script|truncate)';
    $eventHandlers = array('^a-z_\-]on\w*','style', 'xmlns');
    ob_start();
    if(is_array($var)){
        //converti au format json pour eviter les foreach
         $var = json_encode($var, JSON_HEX_APOS);
         $isJson = true;
        }
     # protege contre les injections SQL
    $var = preg_replace('#' . $banlist . '#i', '[removed]', $var);
    $var = str_replace(array('<?php', '<?PHP', '<?', '?'.'>'), array('<?php', '<?PHP', '<?', '?>'), $var);
    //supprime les images contenant du javascript
    $var = preg_replace('#<img.+?src=.*?(alert\(|alert&\#40;|javascript\:|window\.|document\.|\.cookie|<script|<xss).*?\>#si', '', $var);
    //protege contre les atacks js ou xss
    if (preg_match('/script/i', $var) OR preg_match('/xss/i', $var)) {      
                $var = preg_replace('#<(/*)(script|xss)(.*?)\>#si', '[removed]', $var);
            }
        $var = preg_replace("#<(^><]+?)(" . implode('|', $eventHandlers) . ")(\s*=\s*^><]*)(><]*)#i", "<\\1\\4", $var); 
        $var = preg_replace('#(alert|cmd|passthru|eval|exec|expression|system|fopen|fsockopen|file|file_get_contents|readfile|unlink)(\s*)\((.*?)\)#si', "\\1\\2(\\3)", $var);
        ob_end_clean();
        //debug($var); die();
        if($isJson) $var = json_decode($var, true);
if(!$toObject){
return Html_entities($var);
}
if(is_array($var))  return (object) array_map( __FUNCTION__ , Html_entities($var));
return (object) Html_entities($var);
}
/**
*
*
**/
function Html_entities($var){
if(!is_callable('filter_var')){
if(is_array($var)) return array_map('Html_entities', $var);
return  htmlentities(trim($var), ENT_QUOTES, 'UTF-8');
}
if(is_array($var)) return array_map('Html_entities', $var);
return  filter_var(trim($var), FILTER_SANITIZE_SPECIAL_CHARS);
}