Coder Wiki | HowTos | Alle $_POST Variablen escapen

Findet ihr nicht auch, dass es lästig ist $_POST Variablen alle einzeln durch mysql_real_escape_string zu schicken?

Dann ist hier die Lösung:

array_walk($_POST, create_function('&$val, $key','$val = mysql_real_escape_string($val);'));

Führt diesen Code am Anfang eures Scripts aus und ihr habt daraufhin mit $_POST['schluessel'] den gewohnt, einfachen Zugriff auf eure gesicherten $_POST Variablen.

Ihr könnt das Script natürlich für andere Datenbanken wie PostgreSQL oder Oracle ? anpassen.

Hinweis: Wenn ihr mit PDOs ? arbeitet, müsst ihr die Escape Funktionen übrigens nicht anwenden.

Coder How To's

Alle $_POST Variablen escapen