Utilização do mysqli_real_escape_string em array_map para inserir valore no mysql

[teteuvec 0]

Boa noite pessoal,

 

Estou tendo problemas ao tentar adicionar dados utilizando mysqli. O array não está chegando correto no query, na verdade não chega correto para a linha $values = implode("', '", $escaped_values);.

Segue abaixo código, devo estar errando na sintaxe.

 

		unset($_POST['action']);
		$connect = connect(tupa);
		$columns = implode(", ",array_keys($_POST));
		$count = count($_POST);
		$escaped_values = array_map('mysqli_real_escape_string', array_fill(1,$count,$connect), array_values($_POST));
		$values = implode("', '", $escaped_values);
		$sql = "INSERT INTO people_records($columns) VALUES ('$values')";
		mysqli_query($connect, $sql) or die (mysqli_error(connect($connect)));
		header("Location: ../system.php");

 

[Gabriel Heming 766]

Utilize prepared statements ao invés do código que está realizando.

 

Você pode utilizar a função call_user_func_array para passar o array de parâmetros.

call_user_func_array(array($stmt, 'bind_param'), $params);

Para criar a query, você pode usar a solução do post no link abaixo:

https://forum.imasters.com.br/topic/472433-resolvido pdo-consulta-com-in/?do=findComment&comment=1875979