如何在TSQL字符串（MS SQL）的PHP中轉義單引號

Question

如何在東西功能中轉義單引號？ 我正在將Microsoft SQL與PHP連接起來。

$hcode = $_GET['hcode'];
$sql = "SELECT AB.HCode, STUFF(AB.Name1,1,6, '') FROM Article AB WHERE Mandant=1 AND Language= 'EN' AND HCode= '".$hcode."' AND AB.Name1 IS NOT NULL";
$result = sqlsrv_query($conn, $sql);

Answer 1

要為MS SQL用單引號對字符串進行轉義，我們需要通過添加另一個單引號對它進行轉義。

以下功能可以做到這一點。 因此，您可以嘗試使用此功能：

public static function mssql_escape($unsafe_str) 
{
    if (get_magic_quotes_gpc())
    {
        $unsafe_str = stripslashes($unsafe_str);
    }
    return $escaped_str = str_replace("'", "''", $unsafe_str);
}
//for example $unsafe = "AB'CD'EF";
$escaped = mssql_escape($unsafe);
echo $escaped;// Would output the escaped string as  "AB''CD''EF"