php sql转义字符串,如何在SQL Server中使用PHP转义字符串？

addslashes()是不够的，但PHP的mssql包不提供任何体面的替代品。丑陋但完全一般的解决方案是将数据编码为十六进制字节，即

$unpacked = unpack('H*hex', $data);

mssql_query('

INSERT INTO sometable (somecolumn)

VALUES (0x' . $unpacked['hex'] . ')

');

摘要：这将是：

function mssql_escape($data) {

if(is_numeric($data))

return $data;

$unpacked = unpack('H*hex', $data);

return '0x' . $unpacked['hex'];

}

mssql_query('

INSERT INTO sometable (somecolumn)

VALUES (' . mssql_escape($somevalue) . ')

');

mysql_error()等价是mssql_get_last_message()。