一个简单的php防sql注入函数

function inject_check($str){
 $tmp=eregi(‘select|insert|update|delete|’|/*|*|../|./|union|into|load_file|outfile’, $str); // 进行过滤
 if($tmp){
  echo “输入非法注入内容！”;
  exit();
 }else{
  return $str;
 }
}