discuz 的 SQL句法的安全过滤

function dhtmlspecialchars($string) {
        if(is_array($string)) {  //是数组
                foreach($string as $key => $val) {  //遍历数组
                        $string[$key] = dhtmlspecialchars($val); //将特殊字符转成 HTML 的字符串格式
                }
        } else {
                $string = preg_replace('/&((#(\d{3,5}|x[a-fA-F0-9]{4})|[a-zA-Z][a-z0-9]{2,5});)/', '&\\1',
                str_replace(array('&', '"', '<', '>'), array('&', '"', '<', '>'), $string)); //替换特殊字符并且将附带参数替换为&\\1(正则过滤)
        }
        return $string;
}

例如：<a href="http://www.discuz.net/post.php?fid=888&uid=1">URL链接</a>SQL字段内容：<a href="http://www.discuz.net/post.php?fid=888&uid=1">URL链接</a>

& (和) 转成 &
" (双引号) 转成 "
< (小于) 转成 <
> (大于) 转成 >

function daddslashes($string, $force = 0) {
        if(!$GLOBALS['magic_quotes_gpc'] || $force) {
                if(is_array($string)) {
                        foreach($string as $key => $val) {
                                $string[$key] = daddslashes($val, $force);
                        }
                } else {
                        $string = addslashes($string); //转义语句中的引号
                }
        }
        return $string;
}

http://127.0.0.1/injection/user.php?username=angel' and LEFT(password,1)='m
http://127.0.0.1/injection/user.php?username=angel' and LEFT(password,2)='my
http://127.0.0.1/injection/user.php?username=angel' and LEFT(password,3)='myp
http://127.0.0.1/injection/user.php?username=angel' and LEFT(password,4)='mypa
http://127.0.0.1/injection/user.php?username=angel' and LEFT(password,5)='mypas
http://127.0.0.1/injection/user.php?username=angel' and LEFT(password,6)='mypass

$username = dhtmlspecialchars(trim($username));

①SELECT * FROM article WHERE articleid='$id'
②SELECT * FROM article WHERE articleid=$id

指定变量$id为：
1 and 1=2 union select * from user where userid=1