mysql_real_escape_string alle auf einmal

[adrian90]

Ich möchte mysql_real_escape_string bei einer zentralen index-Seite meiner Webseite gleich für alle Get und Post-Variablen benutzen. Wenn also zwei Variablen übergeben werden, dass dann automatisch mit einer Schleife folgender Befehl für alle Get und Post-Variablen benutzt wird: $_GET['variabel'] = mysql_real_escape_string($_GET['variabel']);

Ich hoffe, ihr könnt mir helfen.

 

[Stormlord]

gute frage...
*script*
*code*
fertig

    foreach($array AS $key => $value) { 
      $array[$key] = mysql_real_escape_string($array[$key],$link);
    }

anstatt $array halt $_GET oder $_REQUEST einsetzen

 

[adrian90]

Danke vielmals.

 

[soox]

Original von Stormlord

    foreach($array AS $key => $value) { 
      $array[$key] = mysql_real_escape_string($array[$key],$link);
    }

funktioniert aber nur solange du keine arrays uebergibst...

 

[Stormlord]

Original von soox

funktioniert aber nur solange du keine arrays uebergibst...

oO
wie jetzt?
$array muss natürlich ein array sein...
sry, weiß jetzt nicht was du meinst -_-

 

[soox]

so wie ich das verstanden habe willst du sowas wie

$array = $_GET;
foreach($array AS $key => $value) { 
      $array[$key] = mysql_real_escape_string($array[$key],$link);
    }

wenn jedoch eine $value ein array ist, funktioniert das nicht mehr.....da muesste man was rekursives basteln.

btw: das koennte auch noch nuetzlich sein --> http://www.php.net/manual/en/function.get-magic-quotes-gpc.php

 

[Stormlord]

Original von soox
so wie ich das verstanden habe willst du sowas wie

$array = $_GET;
foreach($array AS $key => $value) { 
      $array[$key] = mysql_real_escape_string($array[$key],$link);
    }

wenn jedoch eine $value ein array ist, funktioniert das nicht mehr.....da muesste man was rekursives basteln.

btw: das koennte auch noch nuetzlich sein --> http://www.php.net/manual/en/function.get-magic-quotes-gpc.php

achso, aber für bloßes $_GET, was man durchlaufen lassen will reicht das doch, oder?

btw: so hab ichs getestet

foreach($_GET AS $key => $value) { 
      $_GET[$key] = mysql_real_escape_string($_GET[$key],$link);
    }