php - mysqli_real_escape_string($link,$_REQUEST) 对于所有变量

Question

我是第一次使用Mysqli。

在 mysql 中我用过这个。

$escapedGet = array_map('mysql_real_escape_string', $_REQUEST);
extarct($escapedGet ).

现在我已经尝试了很多 mysqli_real_escape_string与 mysqli_real_escape_string($link,$_REQUEST)

它说第二个参数应该是字符串，我尝试用带有循环的字符串传递它，但无法使其工作，任何人都可以帮忙。

提前致谢

Answer 1

我这样做:

function sanitize($value){
    global $mysqli;
    return $mysqli->real_escape_string($value);
}

if($_POST){$_POST = array_map('sanitize', $_POST);}
if($_GET){$_GET = array_map('sanitize', $_GET);}
if($_COOKIE){$_COOKIE = array_map('sanitize', $_COOKIE);}
if($_REQUEST){$_REQUEST = array_map('sanitize', $_REQUEST);}