[转]深入理解SET NAMES和mysql(i)_set_charset的区别
2010-12-21 21:15
651 查看
作者: laruence(http://www.laruence.com)
# 原文地址: http://www.laruence.com/2010/04/12/1396.html
最近公司组织了个PHP安全编程的培训, 其中涉及到一部分关于Mysql的”SET NAMES”和mysql_set_charset (mysqli_set_charset)的内容:
说到, 尽量使用mysqli_set_charset(mysqli:set_charset)而不是”SET NAMES”, 当然, 这个内容在PHP手册中也有叙及, 但是却没有解释为什么.
最近有好几个朋友问我这个问题, 到底为什么?
问的人多了, 我也就觉得可以写篇blog, 专门介绍下这部分的内容了.
首先, 很多人都不知道”SET NAMES”到底是做了什么,
我之前的文章深入MySQL字符集设置中, 曾经介绍过character_set_client/character_set_connection/character_set_results这三个MySQL的”环境变量”, 这里再简单介绍下,
这三个变量, 分别告诉MySQL服务器, 客户端的编码集, 在传输给MySQL服务器的时候的编码集, 以及期望MySQL返回的结果的编码集.
比如, 通过使用”SET NAMES utf8″, 就告诉服务器, 我用的是utf-8编码, 我希望你也给我返回utf-8编码的查询结果.
一般情况下, 使用”SET NAMES”就足够了, 也是可以保证正确的. 那么为什么手册又要说推荐使用mysqli_set_charset(PHP>=5.0.5)呢?
首先, 我们看看mysqli_set_charset到底做了什么(注意星号注释处, mysql_set_charset类似):
那mysql_set_character_set又做了什么呢?
我们可以看到, mysqli_set_charset除了做了”SET NAMES”以外, 还多做了一步:
而对于mysql这个核心结构的成员charset又有什么作用呢?
这就要说说mysql_real_escape_string()了, 这个函数和mysql_escape_string的区别就是, 它会考虑”当前”字符集. 那么这个当前字符集从哪里来呢?
对了, 你猜的没错, 就是mysql->charset.
mysql_real_string在判断宽字符集的字符的时候, 就根据这个成员变量来分别采用不同的策略, 比如如果是utf-8, 那么就会采用libmysql/ctype-utf8.c.
看个实例, 默认mysql连接字符集是latin-1, (经典的5c问题):
因为, “慭”的gbk编码低字节为5c, 也就是ascii中的”/”, 而因为除了mysql(i)_set_charset影响mysql->charset以外, 其他时刻mysql->charset都为默认值, 所以, 结果就是:
Posted in
PHP by CNlaoKe
RSS Feed |
留下评论 |
Trackback URL
# 原文地址: http://www.laruence.com/2010/04/12/1396.html
最近公司组织了个PHP安全编程的培训, 其中涉及到一部分关于Mysql的”SET NAMES”和mysql_set_charset (mysqli_set_charset)的内容:
说到, 尽量使用mysqli_set_charset(mysqli:set_charset)而不是”SET NAMES”, 当然, 这个内容在PHP手册中也有叙及, 但是却没有解释为什么.
最近有好几个朋友问我这个问题, 到底为什么?
问的人多了, 我也就觉得可以写篇blog, 专门介绍下这部分的内容了.
首先, 很多人都不知道”SET NAMES”到底是做了什么,
我之前的文章深入MySQL字符集设置中, 曾经介绍过character_set_client/character_set_connection/character_set_results这三个MySQL的”环境变量”, 这里再简单介绍下,
这三个变量, 分别告诉MySQL服务器, 客户端的编码集, 在传输给MySQL服务器的时候的编码集, 以及期望MySQL返回的结果的编码集.
比如, 通过使用”SET NAMES utf8″, 就告诉服务器, 我用的是utf-8编码, 我希望你也给我返回utf-8编码的查询结果.
一般情况下, 使用”SET NAMES”就足够了, 也是可以保证正确的. 那么为什么手册又要说推荐使用mysqli_set_charset(PHP>=5.0.5)呢?
首先, 我们看看mysqli_set_charset到底做了什么(注意星号注释处, mysql_set_charset类似):
这就要说说mysql_real_escape_string()了, 这个函数和mysql_escape_string的区别就是, 它会考虑”当前”字符集. 那么这个当前字符集从哪里来呢?
对了, 你猜的没错, 就是mysql->charset.
mysql_real_string在判断宽字符集的字符的时候, 就根据这个成员变量来分别采用不同的策略, 比如如果是utf-8, 那么就会采用libmysql/ctype-utf8.c.
看个实例, 默认mysql连接字符集是latin-1, (经典的5c问题):
PHP by CNlaoKe
RSS Feed |
留下评论 |
Trackback URL
相关文章推荐
- [转]深入理解SET NAMES和mysql(i)_set_charset的区别
- [转]深入理解SET NAMES和mysql(i)_set_charset的区别
- 深入理解SET NAMES和mysql(i)_set_charset的区别
- 深入理解SET NAMES和mysql(i)_set_charset的区别
- 深入理解SET NAMES和mysql(i)_set_charset的区别(转)
- 深入理解mysql SET NAMES和mysql(i)_set_charset的区别
- 深入理解mysql SET NAMES和mysql(i)_set_charset的区别
- 深入理解mysql SET NAMES和mysql(i)_set_charset的区别
- 摘抄:mysql set names和set_charset的区别
- 【深入理解java集合系列】List,Set,Map用法以及区别
- 正确理解MySQL中的where和having的区别
- 深入理解同步/异步与阻塞/非阻塞区别 (转)
- 深入理解ob_flush和flush的区别
- java hashMap和TreeMap区别深入理解
- 深入理解c语言——‘\0’ ,‘0’, “0” ,0之间的区别
- Java中HashMap和TreeMap的区别深入理解
- 由CopyOnWriteArrayList类的set方法引发对volatile深入理解
- 深入理解Mysql的四种隔离级别
- 深入理解JQuery keyUp和keyDown的区别