私のPHP str_replace関数が1つのPOSTフォームでのみ動作していません

Question

私が間違っていることを理解できません - 入力をサニタイズする必要があります。私は一重引用符やアポストロフィを削除するために見つけることができるすべてを入れました。これは他の状況では機能しますが、ここでは機能しません。一重引用符またはアポストロフィがバックスラッシュに置き換えられた文字列を返します。 （?? !!）

機能は次のとおりです。

function sanitize($data) 
{ 

    return strtolower(str_replace(['’',';',"'",':',"'","’",''','"',' ','`','delete','update','drop','create'], '', htmlspecialchars($data))); 

} 

それでは、私は「ジョーのダイナー」と言う一つの形に提出した場合、私は「ジョーの\ sdiner」を取得返さ。私は "joesdiner"が必要です。

私は本当にプログラマーではないので、これが明らかであれば謝罪します。

編集：

多分それはページにありますか？

<form action="/test-breeding/" method="post"> 
First: <input type="text" name="first"> 
Second: <input type="text" name="second"> 
<input type="submit" name="submit" value="submit"/> 

</form> 
<br><br> 

<?php 

if(isset($_POST['submit'])) 
{ 
$first  = sanitize($_POST['first']);  
$second  = sanitize($_POST['second']); 
} 

Answer 1

多分それは魔法の引用符で何か、このように、stripslashesを追加してください：[私の作品]

$first = sanitize(stripslashes($_POST['first']));