set namesと他の文字符号化を設定するコマンドの違い

最近、同社はPHPセキュリティプログラミングのトレーニングを組織し、Mysqlに関するSET NAMESとmysqlの一部に関連しています.set_charset(mysqli_set_charset)の内容
なるべくmysqli_を使ってset_charset(mysqli:set_charset)は「SET NAMES」ではなく、当然、この内容はPHPマニュアルにも記載されているが、なぜか説明されていない.最近何人かの友达が私にこの質問をしましたが、いったいどうしてですか.質問する人が多くなって、私もblogを書くことができると思って、専門的にこの部分の内容を紹介します.まず、多くの人が「SET NAMES」が何をしたのか分からないが、私の前の文章はMySQL文字セットの設定に深く入り込み、character_を紹介したことがある.set_client/character_set_connection/character_set_resultsという3つのMySQLの"環境変数"について、ここで簡単に紹介すると、この3つの変数は、それぞれMySQLサーバ、クライアントの符号化セット、MySQLサーバに転送する際の符号化セット、およびMySQLが返す結果を期待する符号化セットを教える.例えば、「SET NAMES utf 8」を使用することで、utf-8符号化を使用していることをサーバに伝え、utf-8符号化のクエリー結果を返してほしいと伝えます.一般的には「SET NAMES」を使うだけで十分であり、正確であることも保証できる.ではなぜマニュアルはmysqliの使用をお勧めしますか?set_Charset(PHP>=5.0.5)は?まずmysqliを見てみましょうset_charsetはいったい何をしたのか(アスタリスク注釈でmysql_set_charsetに似ていることに注意):

 
   
 　　//php-5.2.11-SRC/ext/mysqli/mysqli_nonapi.c line 342 
 　　PHP_FUNCTION(mysqli_set_charset) 
 　　{ 
 　　MY_MYSQL *mysql; 
 　　zval *mysql_link; 
 　　char *cs_name = NULL; 
 　　unsigned int len; 
 　　if (zend_parse_method_parameters(ZEND_NUM_ARGS() TSRMLS_CC, getThis() 
 　　, "Os", &mysql_link, mysqli_link_class_entry, &cs_name, &len) == FAILURE) { 
 　　return; 
 　　} 
 　　MYSQLI_FETCH_RESOURCE(mysql, MY_MYSQL*, &mysql_link, "mysqli_link" 
 　　, MYSQLI_STATUS_VALID); 
 　　if (mysql_set_character_set(mysql->mysql, cs_name)) { 
 　　//**   libmysql      
 　　RETURN_FALSE; 
 　　} 
 　　RETURN_TRUE; 
 　　} 
 
  

じゃあmysql_set_character_setはまた何をしましたか?

 
   
 　　//mysql-5.1.30-SRC/libmysql/client.c, line 3166: 
 　　int STDCALL mysql_set_character_set(MYSQL *mysql, const char *cs_name) 
 　　{ 
 　　struct charset_info_st *cs; 
 　　const char *save_csdir= charsets_dir; 
 　　if (mysql->options.charset_dir) 
 　　charsets_dir= mysql->options.charset_dir; 
 　　if (strlen(cs_name) < MY_CS_NAME_SIZE && 
 　　(cs= get_charset_by_csname(cs_name, MY_CS_PRIMARY, MYF(0)))) 
 　　{ 
 　　char buff[MY_CS_NAME_SIZE + 10]; 
 　　charsets_dir= save_csdir; 
 　　/* Skip execution of "SET NAMES" for pre-4.1 servers */ 
 　　if (mysql_get_server_version(mysql) < 40100) 
 　　return 0; 
 　　sprintf(buff, "SET NAMES %s", cs_name); 
 　　if (!mysql_real_query(mysql, buff, strlen(buff))) 
 　　{ 
 　　mysql->charset= cs; 
 　　} 
 　　} 
 　　//     
 
  

mysqli_set_charsetは「SET NAMES」のほか、さらに一歩多くのことをしました.

 
   
 　　sprintf(buff, "SET NAMES %s", cs_name); 
 　　if (!mysql_real_query(mysql, buff, strlen(buff))) 
 　　{ 
 　　mysql->charset= cs; 
 　　} 
 
  

mysqlというコア構造のメンバーcharsetにはどのような役割がありますか?mysqlについてお話ししますreal_escape_string()です.この関数とmysql_escape_stringの違いは、「現在」の文字セットを考慮することです.では、この現在の文字セットはどこから来たのでしょうか.そうだ、君の推測は間違いない.mysql->charsetだ.　　mysql_real_stringは、ワイド文字セットの文字を判断する際に、utf-8の場合libmysql/ctype-utf 8など、このメンバー変数に基づいてそれぞれ異なるポリシーを採用する.c.インスタンスを見て、デフォルトmysql接続文字セットはlatin-1です(古典的な5 c問題):

 
   
 　　 　　$db = mysql_connect('localhost:3737', 'root' ,'123456'); 
 　　mysql_select_db("test"); 
 　　$a = "\x91\x5c";//" " gbk  ,     5c,    ascii  "\" 
 　　var_dump(addslashes($a)); 
 　　var_dump(mysql_real_escape_string($a, $db)); 
 　　mysql_query("set names gbk"); 
 　　var_dump(mysql_real_escape_string($a, $db)); 
 　　mysql_set_charset("gbk"); 
 　　var_dump(mysql_real_escape_string($a, $db)); 
 　　?> 
 
  

なぜなら、mysql(i)set_charsetはmysql->charsetに影響し、他の時刻mysql->charsetはデフォルト値であるため、結果は次のようになります.

 
   
 　　$ php -f 5c.php 
 　　string(3) " \" 
 　　string(3) " \" 
 　　string(3) " \" 
 　　string(2) " " 
 
  

皆さんは今よく知っていますよね?
興味のある記事: