Как использовать mysql_real_escape_string для массива?

Question

Я хочу INSERT набор данных, представленных $ _POST (в виде массива) как

foreach($_POST['data'] as $single) {
$set[]="('static', '$single')";
}
$sets=implode(", ", $set);
mysql_query("INSERT INTO table (Static, Data) VALUES $sets");

Где лучше всего использовать use mysql_real_escape_string, чтобы избежать внедрения SQL, так какданные предоставлены пользователями.

Answer 1

Перед тем как отправиться на свой первый foreach.

$_POST['data'] = array_map("mysql_real_escape_string", $_POST['data']);

Answer 2

Попробуйте с этим:

foreach($_POST['data'] as $single)
{
    $set[]="('static', mysql_real_escape_string($single))";
}
$sets = implode(", ", $set);
mysql_query("INSERT INTO `table` (`Static`, `Data`) VALUES ".$sets."");