push @cleaned_values, _clean_cgi_param ($_) for @values;