这样做“；清除“；函数阻止SQL注入

可能重复：
防止PHP 中SQL注入的最佳方法

php获取var清楚它是好是坏plz帮助我

function Clear($text)
    $Var = str_replace("'", "", $text);
    $Var = str_replace('"', '', $Var);
    $Var = strip_tags($Var);
    $Var = htmlentities($Var);
    return $Var;
}
$_GET['Var'] = "1='1'";
$Var = Clear($_GET['Var']);
$Query = "SELECT * FROM TABLE_NAME WHERE COL ='{$Var}'";
echo 'Result : '.($Query);

这是用于SQL注入的，这是我使用pdo编写的示例代码。如果我使用mysql_realescape_string，它将不起作用。