mysql_escape_string su $_POST

[moonx2004]

Ciao

Ragazzi una domandina, ho fatto qualche ricerca sul forum ma non ho trovato nulla di simile al mio caso, vi spiego il mio problema:

Ho questa riga di codice

$this->stringEscaped = mysql_escape_string($_POST); 

Supponiamo che le variabili post che ho in questo momento siano $_POST[username] e $_POST[password]

$this->stringEscaped logicamente mi restituisce un array, come faccio io a prelevare il mio username e la mia password "escapestringati" per poter fare poi la query?

Grazie per l'aiuto

[luca200]

Originariamente inviato da moonx2004
$this->stringEscaped logicamente mi restituisce un array, come faccio io a prelevare il mio username e la mia password "escapestringati" per poter fare poi la query?

Ma siamo sicuri?
Io avrei qualche dubbio... più facile ti restituisca una schifezza.

In ogni caso, perché non applichi la funzione alla singola stringa invece che all'intero array? E perché non usi mysql_real_escape_string() visto che l'altra è deprecata?