Equivalent mysql_real_escape_string mssql

Bonjour à tous,

Je suis en cours de réalisation d'un projet qui utilise php avec mssql. J'aimerais protéger mes input des insertions tels que les '. Je sais qu'avec mysql il y a mysql_real_escape_string afin de mettre des antislahs devant. Mais avec sql server, il faudrait une fonction qui double la guillemet ? Cela existe-t-il ?

Merci

c'est l'apostrophe qui est sensible avec mssql.
Il faut par contre faire une fonction maison.

Arf.
J'ai fais ça c'est bon ?

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

public function securiseChamp($unChamp) { $unChampModif = null; for($i=0;$i<strlen($unChamp);$i++) { echo $champModif; $champModif += $unChamp[$i]; if($unChamp[$i]=="'") $champModif += "'"; } return $ChampModif; }

---

Edit : Ca ne marche pas :(

Peut-être ainsi?

Code:

---

1 2 3 4

public function securiseChamp($unChamp) { return str_replace ("'","''", $unChamp); }

---

champModif est égale à 000000 dans mon echo !

Passer par des requêtes préparées (via PDo par exemple) n'est pas envisageable ?
Ca règlera tous tes problèmes liés à la sécurisation des données