.htaccess пишет в $page название страницы. А потом Вы пытаетесь сделать из него номер страницы, т.е. число. Измените название второй переменной, напр. на $p или $page1.
Посмотрите еще в сторону HTMLPurifier.
Это, конечно, монструозное решение, но позволяет оставить только нужные теги вплоть до нужных элементов и тому подобное.