轉義字符

Question

function escape_all(&$val){ 
    foreach($val as $key=>$value){ 
     $value = mysql_real_escape_string($value); 
    } 
} 

escape_all($trimmed_user);

不需要的字符仍然沒有得到逃脫。我究竟做錯了什麼？

Answer 1

的foreach陣列不通過默認的參考工作，你需要告訴它：

function escape_all(&$val){ 
    foreach($val as $key=>&$value){ 
     $value = mysql_real_escape_string($value); 
    } 
} 

還記得real_escape_string需要一個MySQL連接才能正常工作。