我可以使用什么代替sql_regcase？

Question

我正在使用这些代码，但是会导致错误，我该怎么办？

函数anti_injection（$ sql）{    $ sql = preg_replace（sql_regcase（“ /（from | select | insert | delete | where | drop table | show table |＃| * |-| \\）/”），“，$ sql）;