使用 PHP StripTags 和 MysqlRealEscape 数组

Question

我想从多个字段中删除 HTML 代码。所以我使用：

extract($_POST)

然后插入表中。

我不会像这样删除每个字段：

$user  = strip_tags($user);
$email = strip_tags($email);
.....

有什么解决方案可以删除我的 extract($_POST) 数组吗？

与 mysql_real_escape_string() 相同

编辑 1 我不会使用

foreach($_POST as $key => $value){
  $_POST[$key] = mysql_real_escape_string(strip_tags($value));
}

我想使用短变量：

$name, $email

not:

$_POST['name'] , $_POST['email']

并且没有 extract() ，因为它已被弃用。

编辑2解决方案是：

foreach($_POST as $key => $value){
  $$key = mysql_real_escape_string(strip_tags($value));
}

Answer 1

您可以使用 array_map() 为每个元素指定一个回调函数给定的数组。

$_POST = array_map("strip_tags", $_POST);

编辑：也许您应该指定为什么要尝试转义用户输入。例如，PHP 有特定的辅助工具来转义将添加到数据库中的值以及将在页面上显示的值。因为前者可能导致 SQL 注入，后者可能导致 XSS 漏洞。

Answer 2

我猜你想要这段代码

foreach($_POST as $key => $value){
   $key = strip_tags($value);
}

//The insertion here
insertion();   

Old

foreach($_POST as $key => $value){
   $_POST[$key] = strip_tags($value);
   }

extract($_POST);

//The insertion here
insertion();

之后你就有了所有的帖子字段 strip_tagged

Answer 3

使用 PHP 提供的过滤函数，特别是在这种情况下，您将对 filter_input_array 感兴趣：

$filtered = filter_input_array(INPUT_POST, FILTER_SANITIZE_STRIPPED);