php – SQL Server和MySQL在防止SQL注入方面有什么不同吗？

我习惯于在 PHP / MysqL中开发,并且没有使用sql Server开发的经验.我已经浏览了 PHP MSSQL文档,并且看起来类似于我读到的一些方法中的MysqLi.

例如,使用MysqL我使用的功能是mysql_real_excape_string().与PHP / sql Server有类似的功能吗？

为了防止sql Server注入sql Server,需要采取哪些步骤？

与sql注入预防有关的sql Server和MysqL有什么区别？

还是 – 是this准确吗？是sql Server的单引号的转义字符串字符？

使用 PDO和 parameterized queries和每个数据库引擎看起来几乎相同.