[MSSQL] Escapen?

[Stuck Mojo]

Tach!!

Ich muss (notgedrungen) mit MSSQL "spielen"... Um SQL-Injections zu verhindern, werden alle single- und double-quotes escaped. Nur leider schmeisst mir MSSQL bei einem escapeten singlequote nen Error raus...

SELECT user_id FROM bk_user WHERE username = 'sdfdsf\\'' AND password = 'sdfsdf'

Wie muss man denn sonst die singlequotes escapen?

Danke und Gruss
Jan

[Stuck Mojo]

Alles klaro... ' wird zu '' und nicht \'

Gruss
Jan

[mike]

geht auch mit einer Einstellung in der php.ini

mehr infos dazu: http://www.dclp-faq.de/q/q-mssql-sonderzeichen.html

[Stuck Mojo]

Jup... ich benutze hierbei pear, dass ja eine fertige Methode dafür bietet: DB::quote($str). Ich hatte eben aber Netzwerkprobleme, so dass die Datei nicht korrekt gespeichert wurde und immerwieder die vorherige addslashes-Funktion drin war... Es klappt also super mit der DB::quote-Menthode.

Gruss
Jan