Skip to main content
Origen Enlace
Killpe
  • 1.2k
  • 2
  • 22
  • 47

Poner a esta funcion mysqli mysqli_real_escape_string

tengo esta funcion para insertar en myqli

function Insertar_Datos() { global $Conectar;
    $Parametros = func_get_args();
            $InDatos = "INSERT INTO `".$Parametros[0]."` (".$Parametros[1].") VALUES (".$Parametros[2].");";
            $RDatos = mysqli_query($Conectar, $InDatos);
            if (!$RDatos) { http_response_code(500); print(mysqli_error($Conectar)); } else { http_response_code(200); echo "ok"; }
     return $RDatos;
}

la forma de usar la funcion estoy usando esta:

$InuevoArticulo = Insertar_Datos("Tabla" , "`id`,`nombre`" , "'".mysqli_real_escape_string($Conectar, $_POST['id'])."','".mysqli_real_escape_string($Conectar, $_POST['nombre'])."'");

Como veis hasta ahora en parámetros[2] meto todo el codigo con el real scape bla bla bla... ¿habria alguna forma de que en parámetros[2] solo ponga $_POST['lo_que_sea'] y que escriba en el insert todo el codigo de mysqli_real_escape_string($Conectar,... automáticamente?

Mil gracias por vuestra ayuda :)