[ruslan_mart]

Оба варианта нельзя использовать.

Тогда можно так.

foreach($_POST as $k => $v) $_SESSION[$k] = htmlspecialchars($v);