mysql_real_escape_string alternativa para SQL Server

Question

¿Me pregunto cuál es el equivalente en PHP para el escape de cadenas de SQL Server?

Answer 1

Buena pregunta, no sé pero podría usar PDO::quote() con el controlador PDO_DBLIB.

---

EDIT: Parece quethis guygot it from StackOverflow:

function mssql_escape($data) { 
    if(is_numeric($data)) 
     return $data; 
    $unpacked = unpack('H*hex', $data); 
    return '0x' . $unpacked['hex']; 
} 

---

Otra opción:

function mssql_escape($str) 
{ 
    if(get_magic_quotes_gpc()) 
    { 
     $str= stripslashes($str); 
    } 
    return str_replace("'", "''", $str); 
} 

Answer 2

La mejor alternativa es utilizar consultas parametrizadas, entonces no lo hace tiene que escapar de las cadenas.

Si aún desea realizar la consulta usted mismo, la forma correcta de escapar un literal de cadena para SQL Server (T-SQL) es reemplazar cada apóstrofo (') en la cadena con dos apóstrofes.

Answer 3

La respuesta corta es: utilice cualquier mecanismo que proporcionen sus bibliotecas de conexión, realmente no tiene nada que ver con la base de datos. Si está utilizando ADO, tiene consultas parametrizadas, si está utilizando otra cosa (no sé nada de PHP) y luego usa lo que ofrece la biblioteca.

Rodar por su cuenta es probablemente una mala idea, porque es muy probable que tenga algún error, p. manejando los delimitadores de comentarios correctamente.