Duda evitar mysql injection

[efenollal]

Ok. mysql_real_escape_STRING te lo dice. No quieres convertir al array en string pq te va a traer un error. Lo que se quiere es tratar a los valores del array que se supone que sean string. Si quieres hacerlo mas dinamico podrias hacerlo con un foreach:

Código PHP:

foreach($Valors_necess as $k => $v){
    $Valors_necess[$k] = mysql_real_escape_string($v);
}