SET NAMESとmysql(i)_を深く理解するset_charsetの違い
最近、同社はPHPセキュリティプログラミングのトレーニングを組織し、Mysqlに関する「SET NAMES」とmysqlの一部に関連しています.set_charset(mysqli_set_charset)の内容:
なるべくmysqli_を使ってset_charset(mysqli:set_charset)は「SET NAMES」ではなく、当然、この内容はPHPマニュアルにも記載されているが、なぜか説明されていない.
最近何人かの友达が私にこの質問をしましたが、いったいどうしてですか.
質問する人が多くなって、私もblogを書くことができると思って、専門的にこの部分の内容を紹介します.
まず、「SET NAMES」が何をしたのか分からない人が多いのですが、
以前の記事でMySQL文字セットの設定について詳しく説明しましたが、character_を紹介しました.set_client/character_set_connection/character_set_resultsという3つのMySQLの「環境変数」を簡単に紹介します.
この3つの変数は、それぞれMySQLサーバ、クライアントの符号化セット、MySQLサーバに転送する際の符号化セット、およびMySQLが返す結果を期待する符号化セットを示す.
例えば、「SET NAMES utf 8」を使用することで、utf-8符号化を使用していることをサーバに伝え、utf-8符号化のクエリー結果を返してほしいと伝えます.
一般的には「SET NAMES」を使うだけで十分であり、正確であることも保証できる.ではなぜマニュアルはmysqliの使用をお勧めしますか?set_Charset(PHP>=5.0.5)は?
まずmysqliを見てみましょうset_charsetはいったい何をしたのか(アスタリスク注釈でmysql_set_charsetに似ていることに注意):
じゃあmysql_set_character_setはまた何をしましたか?
mysqli_set_charsetは「SET NAMES」のほか、さらに一歩多くのことをしました.
mysqlというコア構造のメンバーcharsetにはどのような役割がありますか?
mysqlについてお話ししますreal_escape_string()です.この関数とmysql_escape_stringの違いは、「現在」の文字セットを考慮することです.では、この現在の文字セットはどこから来たのでしょうか.
そうだ、君の推測は間違いない.mysql->charsetだ.
mysql_real_stringは、ワイド文字セットの文字を判断する際に、utf-8の場合libmysql/ctype-utf 8など、このメンバー変数に基づいてそれぞれ異なるポリシーを採用する.c.
例を見ると、デフォルトmysql接続文字セットはlatin-1です(古典的な5 c問題):
なぜなら、mysql(i)set_charsetはmysql->charsetに影響し、他の時刻mysql->charsetはデフォルト値であるため、結果は次のようになります.
皆さんは今よく知っていますよね?
なるべくmysqli_を使ってset_charset(mysqli:set_charset)は「SET NAMES」ではなく、当然、この内容はPHPマニュアルにも記載されているが、なぜか説明されていない.
最近何人かの友达が私にこの質問をしましたが、いったいどうしてですか.
質問する人が多くなって、私もblogを書くことができると思って、専門的にこの部分の内容を紹介します.
まず、「SET NAMES」が何をしたのか分からない人が多いのですが、
以前の記事でMySQL文字セットの設定について詳しく説明しましたが、character_を紹介しました.set_client/character_set_connection/character_set_resultsという3つのMySQLの「環境変数」を簡単に紹介します.
この3つの変数は、それぞれMySQLサーバ、クライアントの符号化セット、MySQLサーバに転送する際の符号化セット、およびMySQLが返す結果を期待する符号化セットを示す.
例えば、「SET NAMES utf 8」を使用することで、utf-8符号化を使用していることをサーバに伝え、utf-8符号化のクエリー結果を返してほしいと伝えます.
一般的には「SET NAMES」を使うだけで十分であり、正確であることも保証できる.ではなぜマニュアルはmysqliの使用をお勧めしますか?set_Charset(PHP>=5.0.5)は?
まずmysqliを見てみましょうset_charsetはいったい何をしたのか(アスタリスク注釈でmysql_set_charsetに似ていることに注意):
- //php-5.2.11-SRC/ext/mysqli/mysqli_nonapi.c line 342
- PHP_FUNCTION(mysqli_set_charset)
- {
- MY_MYSQL *mysql;
- zval *mysql_link;
- char *cs_name = NULL;
- unsigned int len;
- if (zend_parse_method_parameters(ZEND_NUM_ARGS() TSRMLS_CC, getThis()
- , "Os", &mysql_link, mysqli_link_class_entry, &cs_name, &len) == FAILURE)
- { return; }
- MYSQLI_FETCH_RESOURCE(mysql, MY_MYSQL*, &mysql_link, "mysqli_link" , MYSQLI_STATUS_VALID);
- if (mysql_set_character_set(mysql->mysql, cs_name))
- {
- //** libmysql
- RETURN_FALSE;
- }
- RETURN_TRUE;
- }
じゃあmysql_set_character_setはまた何をしましたか?
- //mysql-5.1.30-SRC/libmysql/client.c, line 3166:
- int STDCALL mysql_set_character_set(MYSQL *mysql, const char *cs_name)
- {
- struct charset_info_st *cs;
- const char *save_csdir= charsets_dir;
- if (mysql->options.charset_dir)
- charsets_dir= mysql->options.charset_dir;
- if (strlen(cs_name) < MY_CS_NAME_SIZE &&
- (cs= get_charset_by_csname(cs_name, MY_CS_PRIMARY, MYF(0))))
- {
- char buff[MY_CS_NAME_SIZE + 10];
- charsets_dir= save_csdir;
- /* Skip execution of "SET NAMES" for pre-4.1 servers */
- if (mysql_get_server_version(mysql) < 40100)
- return 0;
- sprintf(buff, "SET NAMES %s", cs_name);
- if (!mysql_real_query(mysql, buff, strlen(buff)))
- {
- mysql->charset= cs;
- }
- } //
mysqli_set_charsetは「SET NAMES」のほか、さらに一歩多くのことをしました.
- sprintf(buff, "SET NAMES %s", cs_name);
- if (!mysql_real_query(mysql, buff, strlen(buff)))
- {
- mysql->charset= cs;
- }
mysqlというコア構造のメンバーcharsetにはどのような役割がありますか?
mysqlについてお話ししますreal_escape_string()です.この関数とmysql_escape_stringの違いは、「現在」の文字セットを考慮することです.では、この現在の文字セットはどこから来たのでしょうか.
そうだ、君の推測は間違いない.mysql->charsetだ.
mysql_real_stringは、ワイド文字セットの文字を判断する際に、utf-8の場合libmysql/ctype-utf 8など、このメンバー変数に基づいてそれぞれ異なるポリシーを採用する.c.
例を見ると、デフォルトmysql接続文字セットはlatin-1です(古典的な5 c問題):
- <?php
- $db = mysql_connect('localhost:3737', 'root' ,'123456');
- mysql_select_db("test");
- $a = "\x91\x5c";//"�\" gbk , 5c, ascii "\"
- var_dump(addslashes($a));
- var_dump(mysql_real_escape_string($a, $db));
- mysql_query("set names gbk");
- var_dump(mysql_real_escape_string($a, $db));
- mysql_set_charset("gbk");
- var_dump(mysql_real_escape_string($a, $db));
- ?>
なぜなら、mysql(i)set_charsetはmysql->charsetに影響し、他の時刻mysql->charsetはデフォルト値であるため、結果は次のようになります.
- $ php -f 5c.php
- string(3) "�\\"
- string(3) "�\\"
- string(3) "�\\"
- string(2) "�\
皆さんは今よく知っていますよね?