nicht angemeldet
Hi,
ich habe ein Formular mit einigen Textfeldern die ich an ein php script sende.
Aus den values der Textfelder soll eine mysql query gebaut werden.
Damit vom Benutzer eingegebene " bzw ' keine Fehler erzeugen escape ich sie so:
$foo = str_replace("'", "\\'", $_POST['foo']);
Wie kann ich alle " und ' in allen Elementen von $_POST escapen ohne das für alle Elemente einzeln zu machen?
MfG
Ralf