mysql_escape_string для MSSQL

[akulina]

mysql_escape_string для MSSQL

всем привет!

как можно заслешить данные для запроса в MSSQL?
подходит ли для этих целей к примеру addslashes?

 

[vovik]

Можно, например, так

str_replace("'", "''", $query)

 

[Фанат]

akulina
а в мане соответствующей функции нет?

 

[vovik]

Автор оригинала: Фанат
akulina
а в мане соответствующей функции нет?

А зачем ?
Достаточно вышеуказанного.

 

[MiRacLe]

akulina
escapeSingleQuotes
([m]eregi_replace[/m] можно смело заменить на [m]str_replace[/m])

Фанат
нету

 

[Profic]

magic_quotes_sybase + addslashes(), но это как-то плохо пахнет.

 

[akulina]

MiRacLe, про это я уже читала.

Решение к которому я пришла, заключается в том, что я полностью перешла к хранимым процедурам.

и похоже (нигде не нашла точного ответа), что при передаче параметров в процедуру через функцию mssql_bind преобразования подобные mysql_escape_string не нужны