Подскожите пожалуйста как убрать из глобального масива $_GET[''];
всякие кавычьки типо "'<>/':$

а зачем?

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

gam0ra
Передавать get вида:

www.test.com?0=a&1=b&2=c&88=d

тогда ты будешь иметь:
$_GET[0] => 'a'
$_GET[1] => 'b'
$_GET[2] => 'c'
$_GET[88] => 'd'

Но, действительно, зачем?


_____________
[продано копирайтерам]

inpost, AllesKlar - это защита от плохих мальчиков и девочек


_____________
Стимулятор ~yoomoney - 41001303250491

Valick
Есть довольно много способов не убирая их обезапасится.

Ну а вообще регулярку можно юзануть!

_____________
минус, конечно, иногда полезен, но плюс мне нравиться больше :)
Женский журнал - Жена сказала раскрутить сайт любой ценой (Sorry)

Вобщем мне у меня через масив GET ключь для SQL запроса а если в этот запрос попадет ' или " то будет очень плохо) вот для чего!!!

В любом случаи всем спасибо!! я нашол ответ на свой вопрос!
$get = preg_replace('%[^A-Za-zА-Яа-я0-9]%', '', $_GET['get']);
Удаляет все спец символы с get запроса))

gam0ra
Когда пишешь:

mysqli_query($db, "
    SELECT *
    FROM `table`
    WHERE `id` = ".(int)$_GET['id']."
");

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

gam0ra, данные в SQL запрос надо эскейпировать
а перед выводом в браузер юзать htmlspecialchars() и будет тебе счастье
ну и в конце концов можно (а по мне так и нужно) не пихать переменную из GET сразу в запрос если она является управляющей конструкцией, а сделать оболочку.
___
но я так понимаю вы уже убежали "кодить в темную голову"

_____________
Стимулятор ~yoomoney - 41001303250491

для строковых значений

$sql = "select * from table where name = '".mysql_real_escape_string($_GET['name'])."'";

приведение к типу

$sql = "select * from table where name = ".(int)$_GET['name'];

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

abs((int)$_GET['name'])

foreach ($_POST as $inx => $val) {						
	$_POST[$inx] = htmlspecialchars($_POST[$inx]);		
		if (!ini_get(magic_quotes_gps))					
		$_POST[$inx] = addslashes($_POST[$inx]);}		
														
foreach ($_GET as $inx => $val) {						
	$_GET[$inx] = htmlspecialchars($_GET[$inx]);		
		if (!ini_get(magic_quotes_gps))					
		$_GET[$inx] = addslashes($_GET[$inx]);}			
														
foreach ($_COOKIE as $inx => $val) {					
	$_COOKIE[$inx] = htmlspecialchars($_COOKIE[$inx]);	
		if (!ini_get(magic_quotes_gps))					
		$_COOKIE[$inx] = addslashes($_COOKIE[$inx]);}