MySQL 因弯引号（智能）而窒息

Question

我正在从表单将一些数据插入数据库。我使用 addslashes 来转义文本（也尝试过 mysql_real_escape_string 得到相同的结果）。

常规引号会被转义，但其他一些引号不会。例如，字符串：

荷马的血液成为莫伊新啤酒的秘密成分。

转换为：

荷马的血液成为莫伊新啤酒的秘密成分。

我认为大引号不转义并不重要，但只有这段文本被插入到数据库中：

荷马的血液成为莫伊的秘密成分

因此 PHP 认为弯引号没问题，但 MySQL 正在丢失字符串。 MySQL 并没有给出任何错误。

Answer 1

我会查找 Web 界面中使用的字符编码与数据库级别使用的字符编码之间的不匹配情况。例如，如果您的 Web 界面使用 UTF-8，并且您的数据库使用默认的 MySQL 编码 latin1，那么您需要使用 DEFAULT CHARSET=utf8 设置表>。

顺便说一下，使用 mysql_real_escape_string() 或 mysqli。 addslashes() 对于 SQL 注入没有提供足够的保护。

Answer 2

Moe 中的 ' 是示例字符串中唯一无效的字符，如果该字符串是 latin1 编码但您的 mysql 服务器需要 utf8。

简单演示：

<?php
function foo($s) {
    echo 'len=', strlen($s), ' ';
  for($i=0; $i<strlen($s); $i++) {
    printf('%02X ', ord($s[$i]));
  }
  echo "\n";
}

 // my file is latin1 encoded and so is the string literal
foo('Moe’s');
// now try it with an utf8 encoded string
foo( utf8_encode('Moe’s') );

打印

len=5 4D 6F 65 92 73
长度=6 4D 6F 65 C2 92 73

因此问题是：您是否以“错误”编码向 mysql 服务器提供某些内容？
每个连接都有一个连接字符集，并且 mysql 服务器期望您的客户端（php 脚本）发送以该字符集编码的数据。 中找到连接字符集是什么

SHOW VARIABLES LIKE '%character%'

您可以在

$mysql = mysql_connect('..', '..', '..') or die(mysql_error());
mysql_select_db('..', $mysql) or die(mysql_error());

$query = "SHOW VARIABLES like '%character%'";
$result = mysql_query($query, $mysql) or die(__LINE__.mysql_error());
while( false!==($row=mysql_fetch_array($result, MYSQL_ASSOC)) ) {
  echo join(', ', $row), "\n";
}

This should print things like

character_set_client, utf8
character_set_connection, utf8
character_set_database, latin1
character_set_filesystem, binary
character_set_results, utf8
character_set_server, utf8
character_set_system, utf8

， character_set_connection, utf8 表示“我的”连接字符集是 utf8，即 mysql 服务器期望来自客户端的 utf8 编码字符（php）。 “你的”连接字符集是什么？

然后查看参数字符串的实际编码，即是否将

$foo = mysql_real_escape_string($_POST['foo'], $mysql);

其替换为

echo '<div>Debug hex($_POST[foo])=';
for($i=0; $i<strlen($s); $i++) {
    printf('%02X ', ord($_POST['foo'][$i]));
}
echo "</div>\n";
$foo = mysql_real_escape_string($_POST['foo'], $mysql);

并检查输入字符串的实际编码是什么。它打印的是 92 还是 C2 92？