$value){ $var2[$key]=mysql_escape_string(htmlspecialchars($value)); } }else{$var2=mysql_escape_string(htmlspecialchars($var)); } return $var2; } ?>