PHP -Desinfizieren die Werte von einem array

Ich habe ein array, das aus $_POST[] und können andere arrays als Werte, wie:

array(
 'title' => 'Title',
 'data' => array(
             'hdr' => 'Header'
             'bdy' => 'Body'
           ),
  'foo' => array(1, 23, 65),
  ...
)

Wie kann ich desinfizieren alle Werte dieses großen array?
für zB. anwenden einer strip_tags() Werten wie Titel, Header, Körper, 1, 23, 65 etc ?

InformationsquelleAutor der Frage Alex | 2011-02-01

  1. 9

    Haben Sie einen Blick auf array_map

    <?php  
$a = array(
'title' => 'Title',
'data' => array(
    'hdr' => 'Header',
    'bdy' => 'Body'
    ),
'foo' => array(1, 23, 65)
);

$b = array_map("strip_tags", $a);
print_r($b);
?>

    Update für 2D-array:

    function array_map_r( $func, $arr )
{
    $newArr = array();

    foreach( $arr as $key => $value )
    {
        $newArr[ $key ] = ( is_array( $value ) ? array_map_r( $func, $value ) : ( is_array($func) ? call_user_func_array($func, $value) : $func( $value ) ) );
    }

    return $newArr;
}

    Verwendung: 

    $a = array(
'title' => 'Title',
'data' => array(
    'hdr' => 'Header',
    'bdy' => 'Body'
    ),
'foo' => array(1, 23, 65)
); 

$ar =array_map_r('strip_tags', $a);
print_r($ar);

    Hinweis fand ich diese nur durch die Suche Sie die Kommentare für Dimension

    InformationsquelleAutor der Antwort kieran

  2. 48

    Verwenden Sie einfach die filter-Erweiterung.

    /* prevent XSS. */
$_GET   = filter_input_array(INPUT_GET, FILTER_SANITIZE_STRING);
$_POST  = filter_input_array(INPUT_POST, FILTER_SANITIZE_STRING);

    Dies wird bereinigen Ihre $_GET und $_POST.

    InformationsquelleAutor der Antwort Alfred

  3. 3
    function strip($string, $allowed_tags = NULL)
{
    if (is_array($string))
    {
        foreach ($string as $k => $v)
        {
            $string[$k] = strip($v, $allowed_tags);
        }
        return $string;
    }

    return strip_tags($string, $allowed_tags);
}

    Nur ein Beispiel für eine rekursive Funktion, für das "stripping" - tags in diesem Fall.

    $arr = strip($arr);

    InformationsquelleAutor der Antwort Kemo

  4. 0

    Sagen wir, wir möchten, bereinigen Sie die $_POST-array:

    foreach($_POST as $k=>$v) {$_POST[$k] = htmlspecialchars($v);}

    Diese einfach. Ist es nicht?

    InformationsquelleAutor der Antwort Marc Tremblay

Schreibe einen Kommentar