Marbleearth
2010-08-09, 20:29:24
Hi kann mir jemand den regulären Ausdruck liefern, um ALLE $_POST-Variablen (bzw. $_GET-Variablen) mit mysql_real_escape_string zu escapen?
Möchte mittels Notepad++ alle Nutzereingaben absichern und nicht jede Eingabe einzeln durchgehen.
danke schonmal
P.S.
wenn ich direkt das hier im Skript anwende:
foreach ($_POST as $key => $value) {
$_POST[$key] = mysql_real_escape_string($value);
}
foreach ($_GET as $key => $value) {
$_GET[$key] = mysql_real_escape_string($value);
}
geht gar nichts mehr
Möchte mittels Notepad++ alle Nutzereingaben absichern und nicht jede Eingabe einzeln durchgehen.
danke schonmal
P.S.
wenn ich direkt das hier im Skript anwende:
foreach ($_POST as $key => $value) {
$_POST[$key] = mysql_real_escape_string($value);
}
foreach ($_GET as $key => $value) {
$_GET[$key] = mysql_real_escape_string($value);
}
geht gar nichts mehr