如何將PHP7的$ mysqli-> real_escape_string與數組一起使用

Question

在PHP7之前，我會結合implode和array_map，通過mysql_real_escape_string的每個值來準備它們以避免sql注入。例如：

$values = implode("', '", array_map('mysql_real_escape_string', $sqlArray)); 

mysql_real_escape_string現已被mysqli::real_escape_string所取代。如何使用新方法完成上述代碼，就像在array_map中使用mysqli類一樣容易？

Answer 1

您可能會更好地使用預處理語句，但對於這個問題，請傳遞一個對象和方法的數組。這應該適用於任何需要一個回調：

$result = array_map(array($mysqli, 'real_escape_string'), $sqlArray); 

假設你有一個$mysqli對象，你從mysqli class工作。