procedimientos alm. y php

[coco2287]

Hola a todos, quisiera saber si me pueden dar una manito con algo:

Tengo que ejecutar desde php un procedimiento almacenado en sql 2000 que recibe dos parametros.

lo que no se es cual seria la funcion, creo que es mssql_execute(....) pero no estoy seguro si sea esa y tampoco se que debo poner dentro de los parentesis =s

si no es esa la funcion me podrian indicar cual es? y como le paso los parametros?

Espero que me puedan ayudar.

[neogabo]

tenes que hacer algo asi mira:

Código PHP:

  <?php 
/* Preparas el recurso que vas enviar */ 
$StPr = mssql_init("procedure" , $conection ); 
 
/* aca bindeas las variables al recurso */ 
mssql_bind($StPr, "@id",    $id,    SQLINT4,    FALSE); 
mssql_bind($StPr, "@name",  $name,  SQLVARCHAR, FALSE); 
 
 
/* ejecutas el procedure */ 
$result = mssql_execute($StPr); 
?>   

[coco2287]

bien, eso me servirá, pero quiero saber algo.... como seria mas o menos el funcionamiento de esto que me mostras? seria algo asi como preparar un string?

por que si es asi seria posible insertar sql injections en estos casos?