如何使用PHP在SQLServer中转义字符串？

Question

如何使用PHP在SQLServer中转义字符串？我在寻找mysql_real_escape_string()用于SQLServer。是addslashes()我最好的选择，还是还有另一种可供选择的功能？编辑*替代办法mysql_error()也是有用的。

Answer 1

addslashes()并不是完全足够，但是PHP的MSSQL包并没有提供任何合适的替代方案。丑陋但完全通用的解决方案是将数据编码为十六进制字节串，即

$unpacked = unpack('H*hex', $data);mssql_query('
    INSERT INTO sometable (somecolumn)
    VALUES (0x' . $unpacked['hex'] . ')
');

摘录如下：

function mssql_escape($data) {
    if(is_numeric($data))
        return $data;
    $unpacked = unpack('H*hex', $data);
    return '0x' . $unpacked['hex'];}mssql_query('
    INSERT INTO sometable (somecolumn)
    VALUES (' . mssql_escape($somevalue) . ')
');

mysql_error()等价物mssql_get_last_message().