php - mysql_real_escape_string 不适用于后 PHP

Question

也许我错了，但对我来说它不起作用，

我正在尝试使用 $_POST['value']; 执行 mysql_real_escape_string() 函数，

mysql_real_escape_string($_POST['value']);

但它不起作用，但如果我尝试这个，

$value = $_POST['value'];
mysql_real_escape_string($value);

它工作得很好，有什么建议吗？

编辑:

我的代码是这样的，

$post = array('id', 'name');
$postArray = array();
foreach($post as $pa){
    $postArray[$pa] = mysql_real_escape_string($_POST[$pa]);
}

Answer 1

您是在分配 mysql_real_escape_string() 的结果吗？什么？它不会就地修改变量。

$value = mysql_real_escape_string($_POST['value']);

---

回应您的编辑 - 您的 foreach 不应该吗？循环播放 $post , 不是 $postArray ?

foreach($postArray as $pa){

应该是……

foreach($post as $pa){

---

第二次编辑:请使用此代码并告诉我们它输出的内容:

var_dump($_POST);
$post = array('id', 'name');
$postArray = array();
foreach($post as $pa){
    $postArray[$pa] = mysql_real_escape_string($_POST[$pa]);
}
var_dump($postArray);

---

最终编辑:

好的，你的问题是你传入的帖子变量被读取为数组，因此你不能调用 mysql_real_escape_string()直接在那些上面(因为它是为字符串而不是数组设计的)。

将您的代码更改为:

$post = array('id', 'name');
$postArray = array();
foreach($post as $pa){
    if(is_array($_POST[$pa])) {
        $postArray[$pa] = mysql_real_escape_string($_POST[$pa][0]);
    } else {
        $postArray[$pa] = mysql_real_escape_string($_POST[$pa]);
    }
}

一切都应该有效。