[MySQL][PHP] Filtrowanie wszystkich zmiennych Opcje

[adi456]

Witam, tak sobie myślałem żeby w starych aplikacjach filtrować wszystkie zmienne

poczytałe i rozkminiłem coś takiego

[PHP] pobierz, plaintext 
foreach($_POST as $key => $value) {
    $_POST[$key] = mysqli_real_escape_string($mysqli, $value);	
}
foreach($_GET as $key => $value) {
    $_GET[$key] = mysqli_real_escape_string($mysqli, $value);	
}
[PHP] pobierz, plaintext 

no i niby było by ok, tylko problem jest jak trafiają się post czy get wielowymiarowe, ma ktoś pomysł jak to rozwiązać?

[Turson]

rekurencja

[adi456]

ok chwilowo zrobiłem tak:

[PHP] pobierz, plaintext 
foreach($_POST as $key => $value)
			{
				if(!is_array($_POST[$key])) {
					$_POST[$key] = mysqli_real_escape_string($_SESSION['mysqli'], $value);
					echo 'POST: '.$key.'='.$value.' / '.mysqli_real_escape_string($_SESSION['mysqli'], $value).'<br>';
				}
			} 
		foreach($_GET as $key => $value)
			{
				if(!is_array($_GET[$key])) {
					$_GET[$key] = mysqli_real_escape_string($_SESSION['mysqli'], $value);
					echo 'GET: '.$key.'='.$value.' / '.mysqli_real_escape_string($_SESSION['mysqli'], $value).'<br>';
				}
			}	
[PHP] pobierz, plaintext 

w zasadzie jest ok tyle że to nie rozwiązanie problemu tylko jego obejście, nie rozumiem co z tym ma wspólnego rekurencja

[Turson]

Rekurencja ma tyle z tym wspólnego, że powinieneś napisać funkcję filtrującą tablicę, gdzie bez znaczenia jest ile ma zagłębień. Tam używasz rekurencji.

[adi456]

nie bardzo wiem jak zabrać się za taką funkcje, pomoże ktoś?

[PHP] pobierz, plaintext 
function filtruj($post) {
	foreach($post as $key => $value) {
		if(!is_array($_POST[$key])) {
			$_POST[$key] = mysqli_real_escape_string($_SESSION['mysqli'], $value);
		} else {
			// 
		}
	}
}
filtruj($_POST);
[PHP] pobierz, plaintext 

[Turson]

Albo:

[PHP] pobierz, plaintext 
array_walk_recursive($array, function (&$value) {
    $value = mysqli_real_escape_string($_SESSION['mysqli'], $value);
});
[PHP] pobierz, plaintext 

[adi456]

[PHP] pobierz, plaintext 
array_walk_recursive($_POST, function (&$value) {
    $value = mysqli_real_escape_string($_SESSION['mysqli'], $value);	
});
[PHP] pobierz, plaintext 

naprawde tylko tyle trzeba żeby przefiltrować wszystkie POST bez względu czy to tablica czy nie?

[Turson]

Tyle. Z reszta sprawdz

[adi456]

dziękuje Turson