php - mysql_escape_string 整个帖子数组？

Question

我想知道是否可以只使用 my_sql_escape 字符串整个 $_POST 和 $_GET 数组，这样你就不会错过任何变量？

不确定如何测试它，否则我会自己测试。谢谢!

Answer 1

我会使用 array_walk() 函数。它更适合，因为修改了 POST 超全局，因此任何 future 的使用都会被清理。

array_walk_recursive( $_POST, 'mysql_real_escape_string' );

但是，请确保您不依赖此行来完全保护您的数据库免受攻击。最好的保护是限制某些字段的字符集。前任。电子邮件中没有引号(因此只允许使用字母、数字、@、破折号等)并且名称中没有括号(因此只允许使用字母和选定的特殊字符)

编辑:感谢@Johan 的建议，将 array_walk() 更改为 array_walk_recursive()。给他的 Prop 。