Cita:
Iniciado por erevaristo 
La función mysql_real_escape_string() solo se puede utilizar cuando juegas con mysql. Mi pregunta es, ¿cuando utilizas Sql Server, que función tienes que utilizar?
No he encontrado una similar, pero si que la gente utiliza
str_replace("'", "''", $data)
y la ya nombrada addslashes,
http://www.w3schools.com/php/func_string_addslashes.asp
Un saludo.