- $tag = (x($_POST,'tag') ? hex2bin(notags(trim($_POST['tag']))) : '');
- $item_id = (x($_POST,'item') ? intval($_POST['item']) : 0);
-
- $item = Item::selectFirst(['tag'], ['id' => $item_id, 'uid' => local_user()]);
- if (!DBM::is_result($item)) {
- goaway(System::baseUrl() . '/' . $_SESSION['photo_return']);
+ $tags = [];
+ foreach (defaults($_POST, 'tag', []) as $tag) {
+ $tags[] = hex2bin(Strings::escapeTags(trim($tag)));