Meerdere POST of GET-waarden escapen: De oplossing!

Wie werkt met formulieren en databases in mysql heeft ongetwijfeld de functie mysql_real_escape_string() gebruikt om een string in de database te zetten zonder dat hackers de kans krijgen om mysql injection te forceren.

Alleen wat als je een formulier hebt met heel veel velden, dan heb je geen zin om 20 regels waarbij de variabele ge-escaped wordt.

Er is een mooie oplossing voor:

Als eerste maak je een array met alle velden die in het formulier staan.

$array = array("veld1", "veld2", "veld3", "veld4");

Daarna lees je die array uit en zorg je dat er variabelen worden aangemaakt met als waarde de ge-escapede POST, GET of REQUEST waarde:

foreach($array as $key => $value) {
${$value} = mysql_real_escape_string($_POST[$value]);
}
(Voor $_POST kun je natuurlijk ook $_GET of $_REQUEST gebruiken, het is maar net hoe je je formulier verstuurd).

Dan heb je netjes 4 variabelen: $veld1, $veld2, $veld3 en $veld4.

Firefox 3.5 is uit!

Wat is er allemaal veranderd?

- Javascript is sneller
- Support voor Open Audio en Video
- Downloadbare fonts: Ontwikkelaars kunnen hun site nu overal hetzelfde eruit laten zien omdat ze niet meer afhankelijk zijn van de geinstalleerde fonts op de pc.
- En nog meer :P

Check http://www.mozilla.com/en-US/firefox/upgrade.html

Ik wacht er zelf nog mee totdat hij bij m'n Synaptic staat en er een fatsoenlijke 64bits versie is.