Utilização do mysqli_real_escape_string em array_map para inserir valore no mysql
G
Gabriel HemingUtilize prepared statements ao invés do código que está realizando. Você pode utilizar a função call_user_func_array para passar o array de parâmetros.