SET NAMESとmysql(i)_を深く理解するset_charsetの違い


最近、同社はPHPセキュリティプログラミングのトレーニングを組織し、Mysqlに関する「SET NAMES」とmysqlの一部に関連しています.set_charset(mysqli_set_charset)の内容:
なるべくmysqli_を使ってset_charset(mysqli:set_charset)は「SET NAMES」ではなく、当然、この内容はPHPマニュアルにも記載されているが、なぜか説明されていない.
最近何人かの友达が私にこの質問をしましたが、いったいどうしてですか.
質問する人が多くなって、私もblogを書くことができると思って、専門的にこの部分の内容を紹介します.
まず、「SET NAMES」が何をしたのか分からない人が多いのですが、
以前の記事でMySQL文字セットの設定について詳しく説明しましたが、character_を紹介しました.set_client/character_set_connection/character_set_resultsという3つのMySQLの「環境変数」を簡単に紹介します.
この3つの変数は、それぞれMySQLサーバ、クライアントの符号化セット、MySQLサーバに転送する際の符号化セット、およびMySQLが返す結果を期待する符号化セットを示す.
例えば、「SET NAMES utf 8」を使用することで、utf-8符号化を使用していることをサーバに伝え、utf-8符号化のクエリー結果を返してほしいと伝えます.
一般的には「SET NAMES」を使うだけで十分であり、正確であることも保証できる.ではなぜマニュアルはmysqliの使用をお勧めしますか?set_Charset(PHP>=5.0.5)は?
まずmysqliを見てみましょうset_charsetはいったい何をしたのか(アスタリスク注釈でmysql_set_charsetに似ていることに注意):
 

  
  
  
  
  1. //php-5.2.11-SRC/ext/mysqli/mysqli_nonapi.c line 342  
  2. PHP_FUNCTION(mysqli_set_charset)  
  3. {      
  4.    MY_MYSQL *mysql;   
  5.    zval *mysql_link;  
  6.    char *cs_name = NULL;  
  7.    unsigned int len;    
  8.    if (zend_parse_method_parameters(ZEND_NUM_ARGS() TSRMLS_CC, getThis()   
  9.    , "Os", &mysql_link, mysqli_link_class_entry, &cs_name, &len) == FAILURE)  
  10.    {        return;    }     
  11.    MYSQLI_FETCH_RESOURCE(mysql, MY_MYSQL*, &mysql_link, "mysqli_link" , MYSQLI_STATUS_VALID);  
  12.    if (mysql_set_character_set(mysql->mysql, cs_name))  
  13.    {   
  14.    //**  libmysql        
  15.    RETURN_FALSE;     
  16.    }     
  17.    RETURN_TRUE;  
  18.    } 

じゃあmysql_set_character_setはまた何をしましたか?
 

  
  
  
  
  1. //mysql-5.1.30-SRC/libmysql/client.c, line 3166:  
  2. int STDCALL mysql_set_character_set(MYSQL *mysql, const char *cs_name)  
  3. {   
  4.  struct charset_info_st *cs;   
  5.   const char *save_csdircharsets_dir;   
  6.    if (mysql->options.charset_dir)   
  7.       charsets_dirmysql->options.charset_dir;    
  8.       if (strlen(cs_name) < MY_CS_NAME_SIZE &&  
  9.            (csget_charset_by_csname(cs_name, MY_CS_PRIMARY, MYF(0))))   
  10.         {     
  11.          char buff[MY_CS_NAME_SIZE + 10];  
  12.          charsets_dirsave_csdir;  
  13.          /* Skip execution of "SET NAMES" for pre-4.1 servers */      
  14.          if (mysql_get_server_version(mysql) < 40100)       
  15.           return 0;    
  16.           sprintf(buff, "SET NAMES %s", cs_name);      
  17.           if (!mysql_real_query(mysql, buff, strlen(buff)))     
  18.            {   
  19.                 mysql->charsetcs;  
  20.             }    
  21.          }  //  

mysqli_set_charsetは「SET NAMES」のほか、さらに一歩多くのことをしました.
 

  
  
  
  
  1. sprintf(buff, "SET NAMES %s", cs_name);  
  2. if (!mysql_real_query(mysql, buff, strlen(buff)))  
  3. {   
  4.  mysql->charsetcs;  
  5.  } 

mysqlというコア構造のメンバーcharsetにはどのような役割がありますか?
mysqlについてお話ししますreal_escape_string()です.この関数とmysql_escape_stringの違いは、「現在」の文字セットを考慮することです.では、この現在の文字セットはどこから来たのでしょうか.
そうだ、君の推測は間違いない.mysql->charsetだ.
mysql_real_stringは、ワイド文字セットの文字を判断する際に、utf-8の場合libmysql/ctype-utf 8など、このメンバー変数に基づいてそれぞれ異なるポリシーを採用する.c.
例を見ると、デフォルトmysql接続文字セットはlatin-1です(古典的な5 c問題):
 

  
  
  
  
  1. <?php    
  2.   $db = mysql_connect('localhost:3737', 'root' ,'123456');  
  3.   mysql_select_db("test");      
  4.   $a = "\x91\x5c";//"�\" gbk ,  5c,  ascii "\"     
  5.    var_dump(addslashes($a));      
  6.    var_dump(mysql_real_escape_string($a, $db));      
  7.    mysql_query("set names gbk");      
  8.    var_dump(mysql_real_escape_string($a, $db));      
  9.    mysql_set_charset("gbk");      
  10.    var_dump(mysql_real_escape_string($a, $db));  
  11.  ?> 

なぜなら、mysql(i)set_charsetはmysql->charsetに影響し、他の時刻mysql->charsetはデフォルト値であるため、結果は次のようになります.

  
  
  
  
  1. $ php -f 5c.php
  2. string(3) "�\\"
  3. string(3) "�\\"
  4. string(3) "�\\"
  5. string(2) "�\

皆さんは今よく知っていますよね?