$a="test";
 $b=preg_replace("/\\(.+?)\\](.+?)\\[\/url\\]/", "<a href=\"\\ 1 \">\\2</a>", $a);

function escaper($matches){
        $tmp = preg_replace("/\"/", "% 22 ", $matches[1]);
        return "<a href=\"http://$tmp\">$matches[ 2 ]</a>";
 }
 function make_url_href($url){
        return preg_replace_callback("|\\http://(.+?)\\](.+?)\\[/url\\]|s", "escaper", $url);
 }

 function escaper($matches){
        $tmp = preg_replace("/\"/", "% 22 ", $matches[1]);
        return "<a href=\"http://$tmp\">$matches[ 2 ]</a>";
 }

 function make_url_href($url){
        return preg_replace_callback("|\\http://([^\\]]+?)\\](.+?)\\[/url\\]|s", "escaper", $url);
        // комментарий к регекспу:
        //      группа  1  : ([^\]]+?) - последовательность любых символов кроме ']'
        //      группа  2  : (.+?) - последовательность  любых символов,
        //              квантификатор '+?' - мое обычное решение по уменьшению "жадности" регекспов :)
        // опция поиска '|s' - включать и переводы строки в шаблон (.+?)
        // prg_replace_callback - потому что надо бы пофиксить кавычки в первой группе:), поэтому вызывается
        //  для каждого совпадения ф-я escaper
 }

 // Пример исползования
 $news="Bla bla bla bla
        test -- this is a normal usage
        more bla bla bla
        http://test.com/a.cgi\" hack here]test -- a quote could lead to hack!
        javascript:alert(document.cookie)]click me -- won't work as only http:// protocol supplied!
        http://]empty shoul fail
        http://test.com/search] Attempt  nested hrefs fail 
        ";
  echo make_url_href($news);

Bla bla bla bla
        <a href="http://test.com/a.cgi?a=b&c+d">test</a> -- this is a normal usage
        more bla bla bla
        <a href="http://test.com/a.cgi%22 hack here">test</a> -- a quote could lead to hack!
        javascript:alert(document.cookie)]click me -- won't work as only http:// protocol supplied!
        http://]empty shoul fail
        <a href="http://test.com/search"> Attempt  nested hrefs fail </a>