如何将变量从php插入MSSQL数据库？

此代码将变量User和Message插入数据库。但是这个代码一直给我一个错误

消息：错误的语法靠近 关键字“用户”。（严重程度15）英寸 第36行的Shoutbox.php

那么，如何正确地将变量插入数据库？

$query=“插入用户\u Shoutbox（用户，消息）值（“$User”，“$message”）”；

---

mssql_查询（$query，$dbhandle）

您可能还没有完全理解这一点，但是“user”在SQLServer中是一个受保护的关键字

  mssql_query("INSERT into User_Shoutbox(user,message) VALUES('$user','$message')",$dbhandle );

---

请告诉我们是否需要清理。这是结果警告：mssql_query（）[function.mssql query]：消息：关键字“user”附近的语法不正确。（严重程度15）存在共谋的情况？

mssql_query("INSERT into [User_Shoutbox] ( [user], [message] ) 
VALUES( '$user', '$message' )", $dbhandle );