Нет,этот код вобще не защищает.

Рекурсивная функция, обходит массивы в $_GET, $_POST и $_COOKIE и применяют к каждому значению функцию stripslashes()

* Удаляет экранирующие бэкслэши. (\' преобразуется в ', и т.д.). Двойные бэкслэши (\\) преобразуется в одиночные(\).

Этот код рекурсивно обходит суперглобальные массивы get, post и cooke и для каждого элемента выполняет команду stripslashes() которая удаляет ненужные слеши. Для того чтобы добавлять слеши нужно юзать addslashes().

Но я не вижу никакой пользы от этого, а наоборот в дальнейшем может создать проблемы.
Добавлять слеши к данным нужно тогда когда вставляешь их в запрос к БД и т не ко всем а только к строковым, если же у тебя число то логичнее сделать приведение типа: (int), (float)

а что нужно сделать с пост или гет переменной, чтобы она была безопасной для добавления в БД?)
можно этот код преобразовать в адекватный код?)

попробуй так

function slashes($el)
    {
        if(is_array($el))
            $el = array_map('slashes', $el);
        else
            $el = mysql_real_escape_string($el);

        return $el;
    }

или

function magic_off($el)
    {
        if(is_array($el))
        {
            if(get_magic_quotes_gpc())
                $el = array_map('stripslashes', $el);

            $el = array_map('mysql_real_escape_string', $el);
            return $el;
        }
        else
        {
            if(get_magic_quotes_gpc())
                $el = stripslashes($el);

            $el = mysql_real_escape_string($el);
            return $el;
        }
    }

<?php
function input($el)// Ввод данных
{
	if (!get_magic_quotes_gpc())
	{
	    $el = addslashes($el);
	}
	return $el;
}
function output($el)// Вывод
{
	$el = stripslashes(htmlspecialchars($el));
	return $el;
}
?>

Вот к примеру 2 функции,одна на ввод данных другая на вывод,каждую переменную нужно будет передавать через какую то из них,но это не даст тебе полной защиты.

пользуй мою вторую функцию, мне помогает)

Я с вас удивляюсь. Зачем эскейпить все элементы этих массивов? Работать нужно только с теми их элементами, которые используются для составления запроса и только непосредственно при его составлении.

Почитай здесь
http://phpforum.ru/index.php?showtopic=212...%ED%EE%F1%F2%FC

antonov_sa
Все правильно ты делал. Эта функция позволяет избавиться от медвежьей услги так называемых магических кавычек. Применив её, можно больше не волноваться, что они могут оказаться включены и исказят данные.

vagrand