Ya vi cual es el problema, pero igual no quiero eliminarlo por que me es muy útil.
function filter($str) {
global $db;
$str = $db->escape_string(htmlspecialchars($str));
$str = stripslashes(htmlspecialchars($str));
$texto = trim($str); // Eliminamos espacios en blanco o caracteres al principio y final del post
$texto = htmlspecialchars($texto); // funciona casi igual que htmlentities
$texto = str_replace("INSERT","IN-SER-T",$texto); // Remplazamos palabras que podrian ser usadas para alterar la BD
$texto = str_replace("DELETE","DE-LE-TE",$texto);
$texto = str_replace("TRUNCATE","TRUN-CA-TE",$texto);
$texto = str_replace("SELECT","SE-LEC-T",$texto);
$texto = str_replace("ALTER","AL-TER",$texto);
$texto = str_replace("UPDATE","UP-DA-TE",$texto);
$texto = str_replace("inert","IN-SER-T",$texto); // Remplazamos palabras que podrian ser usadas para alterar la BD
$texto = str_replace("delete","DE-LE-TE",$texto);
$texto = str_replace("truncate","TRUN-CA-TE",$texto);
$texto = str_replace("select","SE-LEC-T",$texto);
$texto = str_replace("alter","AL-TER",$texto);
$texto = str_replace("update","UP-DA-TE",$texto);
$texto = str_replace("script","",$texto);
$texto = str_replace("SCRIPT","",$texto);
$texto = str_replace('"','"',$texto);
$texto = str_replace("'","'",$texto);
$texto = str_replace("<","<",$texto);
$texto = str_replace(">",">",$texto);
$texto = str_replace("(","",$texto);
$str = str_replace(")","",$texto);
return $str;
}
if($newsstate == true) {
function filternews($str) {
$texto = str_replace("INSERT","IN-SER-T",$str); // Remplazamos palabras que podrian ser usadas para alterar la BD
$texto = str_replace("DELETE","DE-LE-TE",$texto);
$texto = str_replace("TRUNCATE","TRUN-CA-TE",$texto);
$texto = str_replace("SELECT","SE-LEC-T",$texto);
$texto = str_replace("ALTER","AL-TER",$texto);
$texto = str_replace("UPDATE","UP-DA-TE",$texto);
$texto = str_replace("inert","IN-SER-T",$texto); // Remplazamos palabras que podrian ser usadas para alterar la BD
$texto = str_replace("delete","DE-LE-TE",$texto);
$texto = str_replace("truncate","TRUN-CA-TE",$texto);
$texto = str_replace("select","SE-LEC-T",$texto);
$texto = str_replace("alter","AL-TER",$texto);
$texto = str_replace("update","UP-DA-TE",$texto);
$texto = str_replace("script","",$texto);
$texto = str_replace("SCRIPT","",$texto);
$texto = str_replace('"','',$texto);
$texto = str_replace("'","",$texto);
$texto = str_replace("location","",$texto);
$texto = str_replace("�","í",$texto);
$texto = str_replace("�","á",$texto);
$texto = str_replace("�","ó",$texto);
$texto = str_replace("�","ú",$texto);
$texto = str_replace("�","é",$texto);
$texto = str_replace("�","ñ",$texto);
$texto = str_replace("�","Í",$texto);
$texto = str_replace("�","Á",$texto);
$texto = str_replace("�","Ó",$texto);
$texto = str_replace("�","Ú",$texto);
$texto = str_replace("�","É",$texto);
$texto = str_replace("�","Ñ",$texto);
return $str;
}
}else{
if(isset($_POST) || isset($_GET) || isset($_REQUEST) || isset($_COOKIE)){
foreach($_POST as $key => $p)
{
$_POST[$key] = htmlentities(filter($p));
$_POST[$key] = filter($p);
$_POST[$key] = filter(html_entity_decode($p));
}
//Filtro las entradas v�a GET
foreach($_GET as $key => $g)
{
$_GET[$key] = filter($g);
}
foreach($_COOKIE as $key => $s)
{
$_COOKIE[$key] = filter($s);
}
//Filtro las entradas v�a REQUEST
foreach($_REQUEST as $key => $k)
{
$_REQUEST[$key] = filter($k);
}
}
if(isset($_GET)){
//Filtro las entradas v�a GET
foreach($_GET as $key => $f)
{
$_GET[$key] = strip_tags(htmlentities(filter($f)));
}
}
}
Esta parte es la del problema:
foreach($_POST as $key => $p)
{
$_POST[$key] = htmlentities(filter($p));
$_POST[$key] = filter($p);
$_POST[$key] = filter(html_entity_decode($p));
}
Si la elimino se arregla el problema con los array, pero los demás caracteres no tendrían el filtro y podría causar problemas.
PD: Este código no es mio por razones lógicas, por eso no sé manejarlo bien, pero hago algunas cosas basándome en el.
Saludos.