封装防sql注入的方法

<?php


/**
 * 批量实体转义
 * @param $data
 * @return array|string
 */
function deepSpecialChars($data)
{
    if (empty($data)) {
        return $data;
    }

    return is_array($data) ? array_map("deepSpecialChars", $data) : htmlspecialchars($data);

}

/**
 *批量单引号转义
 * @param $data
 * @return array|string
 */
function deepSlashes($data)
{
    if (empty($data)) {
        return $data;
    }
    return is_array($data) ? array_map('deepSlashes', $data) : addslashes($data);
}


//调用案例
$arr = array('username' => '张三<p></p>', 'age' => "18'#", 'desc' => '<script>alert("hello")</script>');


$arr = deepSpecialChars($arr);//标签转义成实体
$arr = deepSlashes($arr);//单引号转义

print_r($arr);


//result
/*
Array
(
    [username] => 张三<p></p>
                    <div class="aritcle_card">
                        <a class="aritcle_card_img" href="/xiazai/code/8596">
                            <img src="https://img.php.cn/upload/webcode/000/000/001/174962880424048.png" alt="PHP轻论坛">
                        </a>
                        <div class="aritcle_card_info">
                            <a href="/xiazai/code/8596">PHP轻论坛</a>
                            <p>简介PHP轻论坛是一个简单易用的PHP论坛程序，适合小型社区和个人网站使用。v3.0版本是完全重构的版本，解决了之前版本中的所有已知问题，特别是MySQL保留字冲突问题。主要特点• 简单易用：简洁的界面，易于安装和使用• 响应式设计：适配各种设备，包括手机和平板• 安全可靠：避免使用MySQL保留字，防止SQL注入• 功能完善：支持分类、主题、回复、用户管理等基本功能• 易于扩展：模块化设计，便于</p>
                            <div class="">
                                <img src="/static/images/card_xiazai.png" alt="PHP轻论坛">
                                <span>21</span>
                            </div>
                        </div>
                        <a href="/xiazai/code/8596" class="aritcle_card_btn">
                            <span>查看详情</span>
                            <img src="/static/images/cardxiayige-3.png" alt="PHP轻论坛">
                        </a>
                    </div>
                
    [age] => 18\'#
    [desc] => <script>alert("hello")</script>
)
*/