SQL 인젝션을 막는 것이 매우 안전하다고 생각하는 PHP, 크랙해 주세요

哈哈，求破解

function gejj($str)
{
	$farr = array(
		"/\s /",
		"/<(\/?)(script|i?frame|style|html|body|title|link|meta|object|\?|\%)([^>]*?)>/isU",
		"/(<[^>]*)on[a-zA-Z] s*=([^>]*>)/isU",
	);
	$str = preg_replace($farr,"",$str);
	return addslashes($str);
}