[MySQL][PHP] Filtrowanie wszystkich zmiennych Opcje

[adi456]

Witam, tak sobie myślałem żeby w starych aplikacjach filtrować wszystkie zmienne

poczytałe i rozkminiłem coś takiego

[PHP] pobierz, plaintext 
foreach($_POST as $key => $value) {
    $_POST[$key] = mysqli_real_escape_string($mysqli, $value);	
}
foreach($_GET as $key => $value) {
    $_GET[$key] = mysqli_real_escape_string($mysqli, $value);	
}
[PHP] pobierz, plaintext 

no i niby było by ok, tylko problem jest jak trafiają się post czy get wielowymiarowe, ma ktoś pomysł jak to rozwiązać?

[adi456]

ok chwilowo zrobiłem tak:

[PHP] pobierz, plaintext 
foreach($_POST as $key => $value)
			{
				if(!is_array($_POST[$key])) {
					$_POST[$key] = mysqli_real_escape_string($_SESSION['mysqli'], $value);
					echo 'POST: '.$key.'='.$value.' / '.mysqli_real_escape_string($_SESSION['mysqli'], $value).'<br>';
				}
			} 
		foreach($_GET as $key => $value)
			{
				if(!is_array($_GET[$key])) {
					$_GET[$key] = mysqli_real_escape_string($_SESSION['mysqli'], $value);
					echo 'GET: '.$key.'='.$value.' / '.mysqli_real_escape_string($_SESSION['mysqli'], $value).'<br>';
				}
			}	
[PHP] pobierz, plaintext 

w zasadzie jest ok tyle że to nie rozwiązanie problemu tylko jego obejście, nie rozumiem co z tym ma wspólnego rekurencja