<?php function sanitize($var) { if (is_string($var)) { $var = mysql_real_escape_string($var); } elseif (is_null($var)) { $var = "NULL"; } elseif (is_bool($var)) { $var = ($var) ? 1 : 0; } return $var; } ?>