php - 如何使用 sqlsrv_* 函数转义字符串？

Question

如何在 sqlsrv 中使用 real_escape_string？

这是我的代码:

$uname = sqlsrv_real_escape_string($conn, trim($_POST['uname']));
$pass  = sqlsrv_real_escape_string($conn, trim($_POST['pword']));

但我收到以下错误:

undefined function sqlsrv_real_escape_string

Answer 1

SQL Server 代码使准备好的语句非常容易执行:

$query = "SELECT * FROM users WHERE username=? AND password=?";
$parameters = [$_POST["uname"], $_POST["pword"]];
$result = sqlsrv_query($conn, $query, $parameters);

只需用 ? 替换您的值，然后将它们作为数组(按顺序)作为 sqlsrv_query() 的第三个参数传递。

(并不是说您会在数据库中存储明文密码，对吧？)