防止sql注入

防止sql注入，简单的过滤select，insert，delete，update等等

<?php 
function inject_check($sql_str) {
   $check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file
|outfile', $sql_str);     // 进行过滤
    if ($check) {
        echo "输入非法内容！";
        exit();
    }else{
        return $sql_str;
    }
}

?>