ASP(VBScript) & SQL Server でのエスケープ処理

現在、 ASP(VBScript) & SQL Server で開発しております。

PHP & MySQL では
文字列型：mysql_escape_string
数値型：intval

PHP & PostgreSQL では
文字列型：pg_escape_string
数値型：intval

ですが、

ASP(VBScript) & SQL Server にはそのような関数がありますでしょうか？

ない場合は自作しなければならないのですが、

エスケープする文字は「'」のみで大丈夫でしょうか？

ご教授いただければ幸いです。

No.1 ベストアンサー 回答者： singlecat 回答日時： 2009/01/09 15:18

使ってたのが昔の事で確かではありませんが、無いと思います。

自作した覚えがあります。

また、SQLサーバでなら、ADOでPrepareを使えばSQLインジェクション対策になりますよ。

この回答へのお礼

singlecatさんご返信ありがとうございます。

やはりないのですかね・・・

今回はPrepareは使わない仕様なのです。

お礼日時：2009/01/09 15:40