php防止sql注入正则过滤一例

<?php
include("config.php");
if($_GET["id"])
{
   $_GET["id"]=inject_check($_GET["id"]);
   echo $id;
}

 

function inject_check($sql_str) {
   $check= eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file
|outfile', $sql_str);
   if($check)
   {
    echo "非法字符!";
     exit();
   }else
   {
     return $sql_str;
   }
}
?>