php 防sql流入

<?php	function inject_check($sql_str) {   		$check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);     // 进行过滤 防止sql注入   		if ($check) {   			exit("输入非法注入内容！");   		}   		return $sql_str;	}	$_GET['id']=inject_check($_GET['id']);	//$_GET['id']=addslashes($_GET['id']);	$sql="select * from `table` where `id`='$_GET[id]'";		//规范的sql	echo $sql;?>