function url_filter($url) {
// проверка на наличие скрипта скрытого в URL:
$dis=array( // Варианты символов '<' и '>' в различных видах кодировки
'<',
'>',
'%3C', // '<' in HEX
'%3E', // '>' in HEX
'&#x3C;', // '<' in HEX HTML (with semicolons)
'&#x3E;', // '>' in HEX HTML (with semicolons)
'&#60', // '<' in Decimal
'&#62', // '>' in Decimal
'PA==', // '<' in Base64
'Pg==' // '>' in Base64
);
foreach ($dis as $d) { // Если найдем вхождение, создадим переменную $contr...
if(stristr($url,$d)!==false) {$contr='';}
}
// Проверка на наличие еще одного URL в URL - предотвращаем загрузку сторонних файлов и последующие редиректы:
$prot=array(
'http',
'https',
'ftp'
);
$trurl=preg_replace("#^http://(.*)#i","$1",$url); // Обрезаем 'http://' от начала полученного URL и далее проверяем обрезанный URL
foreach ($prot as $p) { // Если найдем вхождение, создадим переменную $contr...
if(stristr($trurl,$p.'://')!==false) {$contr='';}
}

$u=(strpos($url,$_SERVER['SERVER_NAME'])===7 && !isset($contr)) ? $url : 'index.php';
return $u;
}

padding: 0px 31px 3px 3px;

padding: 0 31px 0 3px;

<textarea style="width: 100%;"></textarea>

<textarea cols="" rows="10" style="width: 100%;"></textarea>