Witam mam taką tablicę

[PHP] pobierz, plaintext 
	'product' => array(
		'ilosc' => array(
			(int) 0 => '1'
		),
		'product_id' => array(
			(int) 0 => '1324'
		)
	),
[PHP] pobierz, plaintext 

jak przeprowadzić walidację aby nie można było zapisać złośliwego kodu w bazie danych w ten sposób ?

typu

[PHP] pobierz, plaintext 
	'product' => array(
		'ilosc' => array(
			(int) 0 => '1'
		),
		'product_id' => array(
			(int) 0 => 'jakiś złośliwy kod'
		)
	),
[PHP] pobierz, plaintext 

Może najpierw.
Jak tworzona jest ta tablica?
_POST, _GET ?

_POST walidacja wykonywana jest przed zapisaniem danych do ciasteczka

A zapis do bazy?

Bo jeżeli zapisujesz:
INSERT INTO cart (count, product_id) VALUE ( ?, ? );
To na etapie bindowania można narzucić warunek typu wartości

$sth->bindValue(1, $count, PDO::PARAM_INT);
$sth->bindValue(2, $product_id, PDO::PARAM_INT);

@Tomplus To nie jest walidacja.


Co do samej walidacji to proponuję użyć gotowej paczki: https://packagist.org/packages/progsmile/request-validator