Dabei filterst du aber nur die keys, nicht den Inhalt.
Muss man noch irgenwas spezielles einplanen oder ist mit mysql_real_escape_string() und htmlspecialchars() erstmal genug geprüft wenn man das ganze in eine mysql datenbank schreibt?
PHP: Wie schützt man sich vor unerwartetem $_POST im Formular
Beitrag lesen
PHP: Wie schützt man sich vor unerwartetem $_POST im Formular
0 
Marc Reichelt
0 0 molily
3 0 0 0 molily
0
0 0 0