一个自认为很安全的PHP防SQL注入 求破解

哈哈，求破解

function gejj($str)
{
	$farr = array(
		"/\\s+/",
		"/]*?)>/isU",
		"/(]*)on[a-zA-Z]+\s*=([^>]*>)/isU",
	);
	$str = preg_replace($farr,"",$str);
	return addslashes($str);
}