mysql 데이터베이스의 특수 문자

Question

질문과 대답이있는 MySQL 데이터베이스가 HTML 단락과 버튼으로 표시되어 있습니다. q &에는 é, ..., ', ", ö와 같은 특수 문자가 많이 포함되어 있습니다.

mysqli_real_escape_string, htmlentities 및 백 슬래시를 추가했지만 일부 문자는 항상 잘못 표시됩니다. 페이지에서 가끔 문단에서 올바르지 만 버튼에는 맞지 않습니다.

이러한 특수 문자를 올바르게 표시하는 데 사용할 올바른 기능은 무엇이며 언제 사용해야합니까? (데이터베이스에 삽입하거나 데이터베이스/HTML로 만들기

많은 감사

Answer 1

문자 집합 및 정렬이 다른 사람이 언급 한 것처럼

, 당신의 문제 중 하나는 문자 집합 및 정렬까지 될 수 있습니다. 사용중인 문자를 처리 할 수 ​​있도록 전체 체인 (입력, 저장 및 출력)이 올바르게 구성되어 있는지 확인해야합니다. UTF-8은 유니 코드 문자 집합의 모든 문자를 처리 할 수 ​​있으므로 종종 좋은 선택입니다.

대소 문자를 구분 데이터 정렬로 UTF-8을 사용하여 MySQL 데이터베이스 또는 테이블을 만들려면

CREATE DATABASE mydb 
    DEFAULT CHARACTER SET utf8 
    DEFAULT COLLATE utf8_general_ci; 

CREATE TABLE mytable (...) 
    DEFAULT CHARACTER SET utf8 
    DEFAULT COLLATE utf8_general_ci; 

는 데 사용됩니다 (난 당신이 PHP를 사용하고 있으리라 믿고있어)

mysql_real_escape_string 탈출 MySQL 파서가 매개 변수와 SQL 키워드를 구분할 수 있도록 도와줍니다. 백 슬래시는 MySQL은 문자열의 중간에 따옴표가 사실 중간에 문자 따옴표는 것을 이해하는 데 도움이 필요합니다

INSERT INTO mytable VALUES ("this \" is a double quote"); 

: 전체 SQL 명령을 하나의 문자열로 공급 될 때 사용됩니다 닫는 큰 따옴표가 아니라 문자열의.

데이터를 데이터베이스에 삽입하기 전에 이스케이프 처리하면 데이터를 직접 변경합니다. 더 이상 원래 데이터를 저장하지 않으므로 데이터베이스에서 데이터를 검색 할 때 다시 처리해야합니다 (이스케이프 취소 그것). 당신과 MySQL의 모두, 대신 prepared statements을 사용할 수 있습니다에 대한

준비된 문

은 일을 더 쉽게 확인하십시오.준비된 문은 정확히 SQL 문 부분이있는 당신의 매개 변수를 MySQL의를 표시하는 자리 표시자를 사용

$stmt = $dbh->prepare("INSERT INTO mytable VALUES (?)"); 
$stmt->execute(array('this " is a double quote')); 

준비된 문을 사용하면 수정되지 않은 데이터베이스에 데이터를 삽입 할 수 있습니다 - 더 지저분한 이스케이프가 필요하지 않습니다. 이것은 SQL 주입의 가능성을 현저히 감소시키는 추가 장점을 가지고 있습니다. 이 주제에 대한 자세한 내용은 Bill Karwin's는 SQL 주입 신화와 착오talk 및 slides를 참조하십시오.

출력 이제 데이터가 원래의 형식으로 저장됩니다, 당신은 그러나 당신이 원하는 출력에 무료입니다. 리터럴 HTML로 표시되도록 HTML을 출력하는 경우 출력하기 전에 이스케이프 처리해야합니다. 이를 수행하는 방법에는 여러 가지가 있습니다 (예 : htmlspecialchars 및 HTML Purifier). 어떤 방법을 선택할지는 데이터 원본과 표시 방법에 따라 다릅니다.

Answer 2

데이터베이스 인코딩과 페이지 인코딩이 UTF-8인지 확인하면 대부분의 작업에 도움이됩니다.

Answer 3

문제가 사용중인 문자 세트에 있다고 생각됩니다. mysql 데이터 정렬은 사용하려는 문자를 지원해야하며 웹 페이지는 일치하는 문자 집합에 있어야합니다.

웹 사이트가 UTF-8로 표시되는 동안 MySQL 데이터베이스는 latin1_general_ci와 같은 데이터 정렬을 사용하고있을 가능성이 큽니다. UTF-8로 데이터를 저장하도록 MySQL을 설정하고 웹 페이지에 UTF-8이라는 헤더를 출력해야합니다.