php防注

$_post = sql_injection($_post);
$_get = sql_injection($_get);

function sql_injection($content)
{
if (!get_magic_quotes_gpc()) {
if (is_array($content)) {
foreach ($content as $key=>$value) {
$content[$key] = addslashes($value);
}
} else {
addslashes($content);
}
} 
return $content;
}