SO INSERTクエリのPOSTアレイ

Question

朝の消毒、

私は（それが複数を含むことができる、現在、6つの値を含むフォームのチェックボックス配列（名前は=「猫[]」）を有する1- 6将来は）。ユーザはこれらの任意の数を選択することができる。

これらの値は、その後に回収されています。私は何をしたいか

はそれらをサニタイズされ（ステップまたは2は、実際のINSERTクエリの前にありますので、彼らがセッションにいる）

$_SESSION['cat'] = $_POST['cat']; 

。私は試しました

$_SESSION['cat'] = (int)$_POST['cat']; 

しかし、それはそれからすべての値を削除するようです。

データベースへの安全な挿入のために、これを適切な方法で丁寧に手助けできる人はいますか？いつものように

事前のおかげでは、 ダン

Answer 1

シンプルなソリューション

$values = array_map('intval',$_POST['cat']); 

しかし、それはむしろそれを削除するよりも、0に置き換え、すべての非整数値になります。あなたは二重の保護を持っています

$stmt = $pdo->prepare("*your query with params replaced with ?*"); 
foreach ($_POST['cat'] as $cat){ 
    //check that $cat is integer. 
    if ($cat === 0 || (!empty(intval($cat))) 
     $stmt->execute(array($cat)); 
} 

この方法：

はるかに良い解決策は、このように、（私は:) ... MySQLの挿入については、各記事でそれを伝えるために疲れている）prepared statmentsを使用しています：あなたはint yorselfをチェックし、PDOはSQL文で正しく使用します。

Answer 2

あなたは整数としてすべてを意味し、安全とした場合：

エルス

foreach ($_POST['cat'] as $key => $value) { 
    $_SESSION['cat'][] = int()$value; 
} 

、あなたはmysql_real_escape_string($value)とint()$valueを置き換えることができます。

固定タイプミス

Answer 3

$_POST['cat']は、値のどのような種類がありますか？私はあなたがと仮定しています。は整数ですが、そうでなければ、intにキャストされるとゼロを吐き出します。

HTMLのvalue=""に実際に整数が含まれていることを確認してください。私はチェックボックスのHTMLなしでもっと多くを言うことができません。

Answer 4

mysql_real_escape_stringを使用すると、文字列がSQLエラーを生成しないことを確認してから、文字列から整数値を取得する関数intvalを使用できます。

Answer 5

PHP：

if ($_POST['submit']) { 
    foreach ($_POST['cat'] as $key => $value) { 
     $_SESSION['cat'][] = intval(mysql_real_escape_string($value)); 
    } 
} 

if (isset($_SESSION['cat'])) { 
    foreach($_SESSION['cat'] as $cat) { 
     echo "Cat: $cat<br />"; 
    } 
} 

HTML：

<form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>"> 
    1 <input name="cat[]" type="checkbox" value="1" /><br /> 
    2 <input name="cat[]" type="checkbox" value="2" /><br /> 
    3 <input name="cat[]" type="checkbox" value="3" /><br /> 
    <input type="submit" value="submit" name="submit" /> 
</form>