过滤输入框的特殊字符和 SQL 语句，这个函数性能怎么样？有什么利弊？ [ 2.0 版本 ]

public static function filterInput($str) {
    $str = str_replace('and','',$str);
    $str = str_replace('execute','',$str);
    $str = str_replace('update','',$str);
    $str = str_replace('count','',$str);
    $str = str_replace('chr','',$str);
    $str = str_replace('mid','',$str);
    $str = str_replace('master','',$str);
    $str = str_replace('truncate','',$str);
    $str = str_replace('char','',$str);
    $str = str_replace('declare','',$str);
    $str = str_replace('select','',$str);
    $str = str_replace('create','',$str);
    $str = str_replace('delete','',$str);
    $str = str_replace('insert','',$str);
    $str = str_replace('XOR','',$str);
    $str = str_replace('sysdate','',$str);
    $str = str_replace('sleep','',$str);
    $str = str_replace('now','',$str);
    $str = str_replace('-1"','',$str);
    $str = str_replace('from','',$str);
    $str = str_replace('=','',$str);
    $str = str_replace('waitfor','',$str);
    $str = str_replace('TscyoTn6','',$str);
    $str = str_replace(';','',$str);
    $str = str_replace('+','',$str);
    $str = str_replace('-','',$str);
    $str = str_replace('*','',$str);
    $str = str_replace('/','',$str);
    $str = str_replace('delay','',$str);
    $str = str_replace('if','',$str);
    $str = str_replace('then','',$str);
    $str = str_replace('(','',$str);
    $str = str_replace(')','',$str);
    $str = str_replace("'",'',$str);
    $str = str_replace('"','',$str);
    return $str;
}