一個自認為很安全的PHP防SQL注入 求破解

哈哈，求破解

function gejj($str)
{
	$farr = array(
		"/\s /",
		"/<(\/?)(script|i?frame|style|html|body|title|link|meta|object|\?|\%)([^>]*?)>/isU",
		"/(<[^>]*)on[a-zA-Z] s*=([^>]*>)/isU",
	);
	$str = preg_replace($farr,"",$str);
	return addslashes($str);
}