подскажите, какой аналог mysql_real_escape_string для mssql?
прошу прощения, что возможно не в том разделе пишу вопрос, но непонятно куда его задавать.
Bardak
там как минимум одинарные кавычки экранируются одинарными кавычками, а не слешем. А если ещё php-шный mssql-клиент позволяет выполнять несколько запросов через ; , то составлять запросы нужно очень аккуратно.