mysql_real_escape_string альтернатива для SQL Server

Question

Интересно, что эквивалентно в PHP для SQL Server экранирование строк?

Answer 1

Хороший вопрос, я не знаю, но вы можете использовать PDO::quote() с водителем PDO_DBLIB.

---

EDIT: Похоже this guygot it from StackOverflow:

function mssql_escape($data) { 
    if(is_numeric($data)) 
     return $data; 
    $unpacked = unpack('H*hex', $data); 
    return '0x' . $unpacked['hex']; 
} 

---

Другой вариант:

function mssql_escape($str) 
{ 
    if(get_magic_quotes_gpc()) 
    { 
     $str= stripslashes($str); 
    } 
    return str_replace("'", "''", $str); 
} 

Answer 2

Наилучшей альтернативой является использование параметризованные запросы, то вы не должны избегать строк.

Если вы все же хотите, чтобы запрос был скомпонован, правильный способ избежать строкового литерала для SQL Server (T-SQL) заключается в замене каждого апострофа (') в строке двумя апострофами.

Answer 3

Короткий ответ: использовать любой механизм, предоставляемый библиотеками соединений, он не имеет ничего общего с базой данных. Если вы используете ADO, у вас есть параметризованные запросы, если вы используете что-то другое (я ничего не знаю о PHP), то используйте то, что предлагает эта библиотека.

Роллинг, вероятно, плохая идея, потому что вы, скорее всего, получите что-то неправильно, например. правильно обрабатывать разделители комментариев.