Построчная запись в БД из textarea

Sitealert, magic_quotes_qpc в 5.4 уже удалена.

Я вангую, что это не ввод, а вывод такой. А разделение на строки не произошло из-за того что платформы клиента и сервера не совпадают.

miketomlin, действительно я не заметил строчку с версией.

Так что остаётся только гадать, что там у ТС происходит.

Могу ещё предположить, что ТС нам слегка приврал и вставляет в свою формулу не $_POST['textarea'], а уже результат обработки $_POST['textarea'] функцией mysqli_real_escape_string.

Marat_Kh, вы значение функции stripslashes почитайте для начала.

Она НАОБОРОТ убирает слэши. В YII это костыль, если эти слэши включены по умолчанию, убрать слэши. Это не защита, а нормализация данных к человеческому виду.

И правильно, что удалили в PHP эту функцию к чертям. Это бред обрабатывать таким методом данные.

---------- Добавлено 20.01.2018 в 12:10 ----------

Имеет смысл делать:

get_magic_quotes_gpc off

А вообще не юзать PHP 5.4

Я знаю что такое stripslashes. Пример ровно для того, чтобы показать, что имеет смысл нормализовать данные перед использованием. Не более. Иллюстрирует идею. Чтобы приложение работало, насколько возможно, корректно в т.ч. и на PHP < 5.4----

Также, не буду скрывать, пример приведен в основном в ответ на это:

Обрабатывать POST и GET т.е. их менять это вообще неправильно. 

И, кстати, $this->stripSlashes не обязательно должна быть stripcslashes;)

Я такой подход юзаю, правда не для стрипслэшес, а для проверки и (или) санитарной обработки сегментов урла, _постов, _гетов и прочих _кук, как значений, так и ключей. Нормально все работает.

Заодно посоветую не выполнять запрос в цикле, а формировать результирующий запрос. Как-то так:

$sql_parts = array();
foreach ($str_array as $value) {
    $sql_parts[] = sprintf("('%s')", $value);
}

$sql = "INSERT INTO you_table(str) VALUES %s";
$sql = sprintf( $sql, implode(', ', $sql_parts) );

$sql_parts = array();

foreach ($str_array as $value) {

    $sql_parts[] = sprintf("('%s')", $value);

}



$sql = "INSERT INTO you_table(str) VALUES %s";

$sql = sprintf( $sql, implode(', ', $sql_parts) );

Что только не придумают, лишь бы prepared statements не юзать.