Раньше, при работе с MySQL я экранировал запросы к базе с помощью mysql_real_escape_string, но при работе с mssql это, конечно, невозможно.
Для экранирования я стал использовать mysql_escape_string, и всё вроде бы хорошо, но при добавлении кавычек в поля формы я получаю ошибки вроде таких:

Как видно, база не восприняла экранированные символы как простую строку и стала ругаться. В случае же с mysql всё проходило гладко и запрос выполнялся корректно, а кавычки были частью строки.

Внимание, вопрос: как экранировать спец символы для MsSQL, чтобы не получать ошибок синтаксиса?

А посчитайте слеши. А вообще экранировать можно addslashes(). А можно не экранировать, а использовать подготовленные запросы
(Добавление)
А, в mssql_* что-то я не увидел, как делать prepare. Значит только экранировать addslshes

Я просто вставил кавычку в конце числа, которое идёт в базу и получил это.
Готовые запросы для логина и пароля?

Что такое prepare?) типа этого? http://php.su/functions/?mysqli-prepare


И получается, что mysql_escape_string к MsSQL применять не нужно?