Безопасность запросов

PHP:

1. <?php
2. function MSSQLreal_escape_string($string) {
3.     return str_replace("'","''", $string);
4. }

Какие-то источники утверждали этого достаточно =)

 

Специальные

 

можно было хотя бы узнать что экранирует mysql_real_escape_string, для того чтоб делать ее аналог в mssql. Логично?

 

Эти же символы есть и в mysql и означают то же самое.

 

Что вы гоните. Я во втором топике нарисовал тебе функцию. Больше там ничего экранировать не надо. У самого сейчас проект с мсскулом

Код (Text):

1.     public function escape_string($string) {
2.         if ($this->sql_type == "mssql") {
3.             return str_replace("'","''", $string);
4.         }
5.             .....
6.     }

Вот весь экран