امنیت مقادیر به صورت آرایه

[ravand]

سلام.
من برای امنیت مقادیرم که به صورت آرایه هستن از این روش استفاده میکنم:

if (is_array($_POST['items'])){
$escapedGet = array_map('mysql_real_escape_string', $_POST['items']);
foreach ($escapedGet as $key => $value) {
$keyy=$key+1;
$itemsi.="&j".$keyy.'='.$value;

بعد میگیرمشون میدم به دیتابیس. نظر شما در مورد امنیت این روش چیه؟ آیا روش امنی هست؟
متشکرم.

[abolfazl-z]

سلام

این کد میتونه خطا ایجاد کند چون اگر آرایه چند بعدی باشه مشکل زا است. بهتر از از توابع بازگشتی یا توابع دیگر استفاده کنید.

[ravand]

از pdo استفاده میکنم. که اصلا این دستورات رو هم نخواد . نظرت چیه؟

[omidabedi]

من با xampp که اخرین دفعه تست کردم روی لوکال خطا داد که این تابع deprecated شده

بهتر از pdo استفاده کنی خیالتو راحت کنی

[godofphp]

pdo .........................

[abolfazl-z]

از pdo استفاده میکنم. که اصلا این دستورات رو هم نخواد . نظرت چیه؟


من از pdo استفاده نکردم. نمیتونم برایش نظر بدهم.


من در کل پروژه هایم همیشه از یک کلاس شخصی وابسته به mysqli استفاده میکنم که بتوان تغییر اش داد و عملیات آنومالی را پشتیبانی میکند.