보통 preg_replace("/aaa/","bbb","변수명");

로 써서 첫번째 인자에 "/ /" 안에있는 문자(열)을 치환한다고 알고있습니다.

그누보드 xss 취약점 보안패치 내용 보면 

$content = preg_replace("#/*.**/#", "", $content);