Validar datos en un array

[Finseneu]

Me gustaría saber cual es la forma más simple, la correcta o la mejor...puntualmente lo que necesito es pasarle un htmlentities a $_GET y a $_POST, no se si como medida anti sql-injection es suficiente pero bueno, es lo que me preocupa ahora.

Como lo hago?
Necesito descomponer el array, pasarle la función a cada elemento e ir metiendolos en un nuevo arreglo? o hay alguna forma más directa?

Gracias de antemano

[oso96_2000]

No se si funcione, pero me imagino que si.. la forma mas simple que se me ocurre es usando array_map().

Código PHP:

  $_GET = array_map('htmlentities', $_GET);
$_POST = array_map('htmlentities', $_POST);  
   

Aunque para prevenir sql-injectin y eso, tmb tienes addslashes, mysql_real_escape_string() y algunas más.

Saludos

[Seppo]

Si es para prevenir SQL injection, deberías pasar un parámetro para aclarar que escape las comillas también...

Código PHP:

  $_GET = array_map('htmlentities', $_GET,array(ENT_QUOTES));
$_POST = array_map('htmlentities', $_POST,array(ENT_QUOTES));  
   

Igualmente no es correcto hacer esto... no sabés si todas las variables van a ir a una consulta, y si es así, tampoco estás escapandolas en forma apropiada...