数据库安全问题

Question

函数如下:$INPUT:是我定义的保存页面提交数据的数组function EscapeDBStr($INPUT)
{
$tmp = array();
foreach($INPUT as $na => $val){
$tmp[$na] = addslashes( $INPUT[$na] );
}

return $tmp;
}$INPUT = escapeDBStr($INPUT);执行错误如下:
Notice: Array to string conversion in E:\PHPServer\apache\htdocs\04 UpLoader(2)\include\common_function.php on line 26各位高手有谁知道这是什么意思啊?
我想对页面提交的数据转换一下,以保护数据库的安全,如何解决呢?

Answer 1

Notice不用管，应该是你的$input不是array？

Answer 2

应该是因为$INPUT[$na]的类型是数组引起的，原因是
可能有这样的情况
  <input type="checkbox" name="size[]" value="small"/>
  <input type="checkbox" name="size[]" value="medium"/>
  <input type="checkbox" name="size[]" value="large"/>