如何使用mysql_real_escape_string作为数组？

Question

我希望INSERT $ _POST（以数组形式）提交的一组数据为

foreach($_POST['data'] as $single) {
$set[]="('static', '$single')";
}
$sets=implode(", ", $set);
mysql_query("INSERT INTO table (Static, Data) VALUES $sets");

使用use mysql_real_escape_string避免SQL注入的最佳位置在哪里，因为数据是由用户提交的。

Answer 1

在去你的第一个foreach之前。

$_POST['data'] = array_map("mysql_real_escape_string", $_POST['data']);

Answer 2

试试这个：

foreach($_POST['data'] as $single)
{
    $set[]="('static', mysql_real_escape_string($single))";
}
$sets = implode(", ", $set);
mysql_query("INSERT INTO `table` (`Static`, `Data`) VALUES ".$sets."");