php de sql injection delirtti

[qhostemre]

arkadaşlar yardım etmezseniz harbi delirecem ya pf
<?php
function sil($silincek)
{$silincek=str_replace(chr(38),"&",$silincek);
$silincek=str_replace(chr(171),"«",$silincek);
$silincek=str_replace(chr(35),"#",$silincek);

return $silincek;
}
echo(sil("«asd!asd#&a«sd&"));
?>
bu kodları kullandım çıktı
«asd!asd#&a«sd&
bölyle oldu :S bu ascii de # karakteri işi bozuyor yardım edecek yokmu lütfen ? 1 haftadır bunla uğraşıyorum ya pf

öffffffffffff