ребята ,подскажите как правильнее обработать массив $_POST с htmlspecialchars() или intval() если я всё это обрабатываю после фунцией mysql_real_escape_string (sqlesc)???
если я ставлю в array_map за место $data_bild просто

$_POST["bearbfotos"]

то фунция работает но я так понимаю что входящие данные не защищены и не отфильтрованы..пихай всё что захочеш

$data_bild = intval($_POST["bearbfotos"]);						
$wahl_ids = implode(", ", array_map('sqlesc', $data_bild));
$res = mysql_query ("SELECT * FROM user_fotos WHERE id IN (".$wahl_ids.")")or die("Oshibka");
if(mysql_num_rows($res)==0) {
	header("location: index.php");
	exit();
}

у меня почемуто выходит такая ошибка, незнаю в чём причина

Warning: array_map() [function.array-map]: Argument #2 should be an array in

Warning: implode() [function.implode]: Bad arguments.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')' at line 1