Lieber pl,
<input name="addr[ort][base]">
sehr schön. Und wenn ein pöhser Pube in seinen POST-Daten noch ein addr[ort][foo]=bar
injiziert, steht das in Deinen erhaltenen Daten, obwohl Du das nicht da drin haben willst. Ich gratuliere Dir zu Deiner user input sanitation strategy.
Liebe Grüße
Felix Riesterer