Class Anti-XSS, Anti SQL Injection

[August]

Código PHP:

class seguridad{
    function decode($source) {
        $source = html_entity_decode($source, ENT_QUOTES, "ISO-8859-1");
        //$source = preg_replace('/&#(\d+);/me',"chr(\\1)", $source);
        //$source = preg_replace('/&#x([a-f0-9]+);/mei',"chr(0x\\1)", $source);
        $source=preg_replace('[^A-Za-z0-9_]','',$source);
        return $source;
    }
    function safeSQL($source, &$connection) {
        if (is_array($source)) {
            foreach($source as $key => $value)
                if (is_string($value)) $source[$key] = $this->quoteSmart($this->decode($value), $connection);
            return $source;
        } else if (is_string($source)) {
            if (is_string($source)) return $this->quoteSmart($this->decode($source), $connection);
        } else return $source;    
    }
    function quoteSmart($source, &$connection) {
        if (get_magic_quotes_gpc()) $source = stripslashes($source);
        $source = $this->escapeString($source, $connection);
        return $source;
    }
    function escapeString($string, &$connection) {
        if (version_compare(phpversion(),"4.3.0", "<")) mysql_escape_string($string);
        else mysql_real_escape_string($string);
        return $string;
    }
    
    public function printf_array($elementosql,$link){
        $sqlfiltrado=$this->safeSQL(array_shift($elementosql), $link);
        return vprintf($sqlfiltrado,$elementosql);
    }
}
 
        include("db.php");
        $seguridad=new seguridad;
$consulta[0]="UPDATE `usuarios` SET `intentos`='%s',`ja`='%s' WHERE `usuario` = 'a'";
$consulta[1]="Augusto/·%";
$consulta[2]="Algo%/";
echo $seguridad->printf_array($consulta,$link);
 

Deberia aparecer sin caracter extraños, pero todavia aparece asi

UPDATE `usuarios` SET `intentos`='Augusto/·%',`ja`='Adriana%/' WHERE `usuario` = 'a'85

Lo raro es el 85, de donde sale

Que es lo que esta mal?

Para que me aparescan todavia los caracteres extraños, si en la primera funcion, elimino todos esos caracteres extraños con esta linea

$source=preg_replace('[^A-Za-z0-9_]','',$source);

Saludos y gracias de antemano