Ochrana proti sql injection a xss

Zdravim,
myslíte si, že tato funkce dokonale ochrání sql dotazy a data před zneužitím, když vymažu hlavní kontrukční znaky pro sestavení dotazu ?


function osetri($str)
{
$str=ereg_replace( "'", "", $str);
$str=ereg_replace( "<", "", $str);
$str=ereg_replace( ">", "", $str);
$str=ereg_replace( "\"", "", $str);
$str=ereg_replace( "--", "", $str);
$str=ereg_replace( "select", "", $str);
$str=ereg_replace( "SELECT", "", $str);
$str=ereg_replace( "UNION", "", $str);
$str=ereg_replace( "union", "", $str);
$str=ereg_replace( "WHERE", "", $str);
$str=ereg_replace( "where", "", $str);
$str=ereg_replace( "=", "", $str);
return $str;
}

Děkuji za názor případné vylepšení.