从我有很多的用户输入$_GET和$_POST…此刻我总是写mysql_real_escape_string($_GET['var'])..

我想知道您是否可以创建一个可以立即保护，转义和清理$_GET/ $_POST数组的函数，因此您不必在每次使用用户输入等时都进行处理。

我在想一个功能，例如cleanMe($input)，和它里面，它应该做的mysql_real_escape_string，htmlspecialchars，strip_tags，stripslashes（我想这是所有做它的清洁与安全），然后返回$input。

那有可能吗？制作一个适用于$_GET和的函数$_POST，因此您只需执行以下操作：

$_GET  = cleanMe($_GET);
$_POST = cleanMe($_POST);

因此，在以后的代码中，当您使用eg $_GET['blabla']或时$_POST['haha']，它们是否已固定，剥离等？

试了一下自己：

function cleanMe($input) {
   $input = mysql_real_escape_string($input);
   $input = htmlspecialchars($input, ENT_IGNORE, 'utf-8');
   $input = strip_tags($input);
   $input = stripslashes($input);
   return $input;
}