Forum PHP.pl

Czy ktoś z Was wykorzystywał w aplikacjach napisanych w php bazę mssql? Według manuala (dostępne jest kilka funkcji http://php.net.pl/manual/pl/ref.mssql.php) jest to możliwe.
Czy są jakieś problemy? Jak wygląda sposób zabezpieczania przed sql injection?

Ja wykorzystywałem, nie było z tym problemów większość funkcji jest takich samych jak w MySQL ( jeśli chodzi o te podstawowe ). Przeciw SQL Injection cóż miałem kiedyś gotowca, ale zginął podczas formatu. Jak go gdzieś odnajdę, to mogę wstawić.

Strasznie mało tych funkcji do obsługi MSSQL.



Szkoda, że nie ma odpowiednika jak mysql_escape_string(). Byłym wdzięczny jak zapodasz jakieś rozwiązanie.

Pozdrawiam

[PHP] pobierz, plaintext 
<?php
 
	function mssql_escape_string( $string )
	{
		return str_replace( "'", "''", $string );
	}
 
?>
[PHP] pobierz, plaintext 

A co do ilości funkcji, to wszystkie najważniejsze są dostępne. Treść ostatniego błędu masz pod mssql_get_last_message" title="Zobacz w manualu PHP" target="_manual, kod błędu (jeśli będziesz potrzebował) uzyskasz zapytaniem:

[SQL] pobierz, plaintext 
SELECT @@ERROR
[SQL] pobierz, plaintext 

A ostatnio wstawioną wartość do kolumny z kluczem podstawowym uzyskasz zapytaniem:

[SQL] pobierz, plaintext 
SELECT @@IDENTITY
[SQL] pobierz, plaintext