如何将 PHP7 的 $mysqli->real_escape_string 与数组一起使用

Question

在 PHP7 之前，我会结合 implode 和 array_map 来检查每个带有 mysql_real_escape_string 的值，为它们准备一条语句以避免 sql 注入。例如：

$values = implode("', '", array_map('mysql_real_escape_string', $sqlArray));

mysql_real_escape_string 现在已替换为 mysqli::real_escape_string。上面的代码如何用新方法完成，就像在 array_map 中使用 mysqli 类一样容易？

Answer 1

使用准备好的语句可能会更好，但对于问题，传递对象和方法的数组。这应该适用于任何需要回调的东西：

$result = array_map(array($mysqli, 'real_escape_string'), $sqlArray);

假设您有一个来自mysqli class 的$mysqli 对象。