数据库安全问题

兄弟会之剑

函数如下:

$INPUT:是我定义的保存页面提交数据的数组

function EscapeDBStr($INPUT)
{
        $tmp = array();
        foreach($INPUT as $na => $val){
                $tmp[$na] = addslashes( $INPUT[$na] );
        }
       
        return $tmp;
}

$INPUT = escapeDBStr($INPUT);

执行错误如下:
Notice: Array to string conversion in E:\PHPServer\apache\htdocs\04 UpLoader(2)\include\common_function.php on line 26

各位高手有谁知道这是什么意思啊?
我想对页面提交的数据转换一下,以保护数据库的安全,如何解决呢?

qijun2005

Notice不用管，应该是你的$input不是array？

ccc060

应该是因为$INPUT[$na]的类型是数组引起的，原因是
可能有这样的情况
  <input type="checkbox" name="size[]" value="small"/>
  <input type="checkbox" name="size[]" value="medium"/>
  <input type="checkbox" name="size[]" value="large"/>