'addslashes' globale

[JANUS70]

Ciao ..
come posso risolvere in maniera 'globale' il problema degli eventuali apici che vengano scritti nelle caselle dei form, usati poi per andare a scrivere nel DB ?
Potrei farlo singolarmente per ogni campo .. ma sarebbe veramente troppo impegnativo, considerando il numero dei campi e delle pagine interessate.
Grazie mille

$nominativo  = trim($_POST['nominativo']);
$nominativo = addslashes($nominativo); 

$query = "INSERT INTO anagrafe 
             (
              id_ana,                                                                            
              nominativo,        
              indirizzo,         
              cap,                                                 
              comune,                                                   
              provincia,         
              natura_giuridica,                                    
              .....
              .....
              .....
              user,            
              flag_canc           
              ) 
         VALUES 
             (
              '',
              '$nominativo',                           
              '$indirizzo',         
              '$cap',               
              '$comune',            
              '$provincia',         
              '$natura_giuridica',  
              .....
              .....
              .....
              '$user',            
              ''                    
              )
         "; 

[boots]

Ci sono diverso opzioni...

1. Attivi magic_quotes_gpc, ma te lo sconsiglio... tra l'altro è stato rimosso da php 5.4

2. Usi PDO/Mysqli con i prepared statements. all'escape ci pensa il driver
es

$dbh = new PDO(...);
...
$sth = $dbh->prepare('SELECT * FROM tabella
                  WHERE campo < :campo AND campo2 = :campo2');
$sth->bindParam(':campo', $_POST['campo'], PDO::PARAM_INT);
$sth->bindParam(':campo2', $_POST['campo2'], PDO::PARAM_STR);
$sth->execute(); 

3. Ti fai una funzione generica, che puoi usare ovunque
es

class Query{
   public $table;

   public function insert($data = array()){
       $query = 'INSERT INTO '.$this->table;
       $fields = array();
       $values = array();
       foreach($data as $key => $value){
            $fields[] = $key;
            $values[] = mysql_real_escape_string($value);
       }
       $query .= ' ('.implode(',',$fields).') ';
       $query .= "VALUES ('".implode("','",$values)."')";
       mysql_query($query);
   }
}

// potresti quindi definirti

class News extends Query{
     public $table = 'news_tbl';
}

// e richiamare

$news = new News();
$news->insert(array('title'=>$_POST['title'], 'body'=>$_POST['body'], ...)); 

4. Fai un mix dei punti 2 e 3 .... cosa che ti suggerisco

5. Affidati ad un ORM od una libreria esterna che ti gestisce il db. es doctrine

PS: il codice in questo post potrebbe contenere errori

[JANUS70]

Bè .. che dire ?
Grazie !!