Специальные символы в базе данных mysql

Question

У меня есть база данных mysql с вопросами и ответами, которые отображаются в пунктах и ​​кнопках HTML. Д & а содержит множество специальных символов, например, é, ... ",", ö, а также некоторые HTML-теги, как вир.

Я попытался mysqli_real_escape_string, htmlentities и добавления, но некоторые управляющими последовательностями символов всегда показывают неправильно на Иногда это правильно в абзацах, но неверно на кнопках.

Какая правильная функция используется для правильного отображения всех этих специальных символов и когда я должен ее использовать (при вставке в базу данных или при выборе из база данных/превращение ее в HTML?

Большое спасибо

Answer 1

Наборы символов и порядок сопоставления

Как уже говорилось, одна из ваших проблем может быть вплоть до наборов символов и сортировки. Вам необходимо убедиться, что вся цепочка (вход, хранение и вывод) правильно настроена для обработки символов, которые вы используете. UTF-8 часто является хорошим выбором, так как он может обрабатывать каждый символ в наборе символов Юникода.

Чтобы создать базу данных MySQL или таблицы с использованием UTF-8 с нечувствительным к регистру сортировки:

CREATE DATABASE mydb 
    DEFAULT CHARACTER SET utf8 
    DEFAULT COLLATE utf8_general_ci; 

CREATE TABLE mytable (...) 
    DEFAULT CHARACTER SET utf8 
    DEFAULT COLLATE utf8_general_ci; 

Спасаясь

mysql_real_escape_string (я предполагаю, что вы используете PHP) используется для помогите парсеру MySQL различать ваши параметры и ключевые слова SQL. Он используется, когда команда весь SQL поставляется в виде одной строки:

INSERT INTO mytable VALUES ("this \" is a double quote"); 

обратной косой требуется, чтобы помочь MySQL понять, что двойные кавычки в середине строки, на самом деле дословный двойные кавычки в середине строки, а не закрывающей двойной кавычки.

Убегая данные перед их вставкой в ​​базу данных, вы непосредственно изменяете эти данные: вы больше не храните исходные данные и поэтому должны их повторно обрабатывать, когда вы извлекаете их из базы данных (чтобы избежать Это).

Подготовленные заявления

Чтобы сделать вещи проще, для вас и Mysql, вы можете использовать вместо prepared statements.Подготовленные заявления использовать заполнители, чтобы показать, какие именно MySQL частей оператора SQL являются вашими параметры:

$stmt = $dbh->prepare("INSERT INTO mytable VALUES (?)"); 
$stmt->execute(array('this " is a double quote')); 

Используя подготовленные заявления, вы можете вставить свои данные в базу данных неизмененном - не требуется грязное маскирование. Это имеет дополнительное преимущество, значительно уменьшая вероятность внедрения SQL. См. Bill Karwin'sSql Injection Myths and Fallaciestalk и slides для получения дополнительной информации по этому вопросу.

Выход

Теперь, когда ваши данные хранятся в оригинальном формате, вы можете вывести его, однако вы хотите. Если вы выводите HTML (для отображения в виде буквального HTML), вам нужно будет избежать его до вывода. Существует несколько способов сделать это, включая htmlspecialchars и HTML Purifier. Какой метод вы выбираете, зависит от источника ваших данных и от того, как вы хотите его отображать.

Answer 2

Если вы убедитесь, что ваша кодировка базы данных и кодировка страниц являются UTF-8, это должно помочь в значительной части пути.

Answer 3

Я подозреваю, что проблема заключается в использовании наборов символов. Ваша настройка mysql должна поддерживать символы, которые вы пытаетесь использовать, и ваши веб-страницы должны быть в соответствующем наборе символов.

Скорее всего, ваша база данных MySQL использует сопоставление, такое как latin1_general_ci, в то время как ваши веб-страницы предположительно отображаются в UTF-8. Я предлагаю вам установить MySQL для хранения данных в UTF-8, и ваши веб-страницы должны вывести заголовок, указав, что это UTF-8.