можно ли обойти такую xss фильтрацию?

$interzis = array(";", '"', "", "=", "'", "script", "?php", "%>", "INSERT", "UPDATE", "DROP");

$replace = array("");