Français
Français
Dans le développement de PHP, nous utilisons souvent l'extension MySQLI pour faire fonctionner les bases de données MySQL. En ce qui concerne les problèmes de jeu de personnages, beaucoup de gens savent qu'ils doivent configurer un jeu de caractères de connexion pour éviter le code brouillé ou l'injection SQL, mais ils peuvent ne pas être clairs sur le type d'aide MySqli :: Get_Charset () peut fournir, en particulier dans le filtrage des jeux de caractères.
Cet article analysera le rôle de mysqli :: get_charset () en détail et aidera tout le monde à mieux le comprendre via un exemple de code.
MySQLI :: get_charset () est une méthode de la classe PHP MySQLI qui est utilisée pour obtenir les informations de jeu de caractères utilisées par la connexion de la base de données actuelle. Il renvoie un objet qui contient le jeu de caractères de la description du jeu de caractères actuellement connecté, la longueur d'octets maximale et d'autres informations.
En termes simples, cette méthode peut aider les développeurs à vérifier les paramètres du jeu de caractères des paramètres actuellement connectés afin qu'ils puissent ajuster ou effectuer un filtrage de caractères spécifique si nécessaire.
Dans le développement Web, si le problème du jeu de caractères n'est pas géré correctement, il apporte souvent deux problèmes majeurs:
Code brouillé : le jeu de caractères est incohérent entre la base frontale et la base de données, ce qui entraîne des caractères chinois ou spéciaux qui ne sont pas affichés normalement.
Problèmes de sécurité : si l'application ne gère pas correctement l'encodage des caractères, il peut être exploité par un attaquant pour exécuter un SQL malveillant par injection d'obscuscation (comme les techniques de contournement sous codage GBK).
Par conséquent, les développeurs ont non seulement besoin de configurer le jeu de caractères, mais doivent également vérifier quel jeu de caractères est actuellement utilisé dans la connexion. C'est là que MySQLI :: get_charset () est utile.
Ce qui suit est un exemple de code PHP qui montre comment vérifier le jeu de caractères avec mysqli :: get_charset () et filtrer le jeu de caractères selon les besoins.
<?php
$mysqli = new mysqli("localhost", "username", "password", "database");
// Vérifiez si la connexion réussit
if ($mysqli->connect_error) {
die("Échec de la connexion: " . $mysqli->connect_error);
}
// Configuration du jeu de caractères de connexion
$mysqli->set_charset("utf8mb4");
// Obtenez les informations actuelles du jeu de caractères
$charsetInfo = $mysqli->get_charset();
echo "Le jeu de caractères actuellement utilisé: " . $charsetInfo->charset . "\n";
echo "Description du jeu de caractères: " . $charsetInfo->description . "\n";
echo "Longueur d'octet maximale: " . $charsetInfo->max_length . "\n";
// Traitement spécifique basé sur le jeu de caractères
if ($charsetInfo->charset !== 'utf8mb4') {
// Sinon utf8mb4，Un filtrage ou une conversion supplémentaire peut être nécessaire
echo "avertir：La connexion actuelle n'est pas utf8mb4，Peut affecter Emoji Stockage de caractères spéciaux。\n";
}
// Donner un exemple：Traiter les données d'entrée en fonction du jeu de caractères
$userInput = "Hello ??";
// Si le jeu de caractères actuel n'est pas pris en charge 4 Personnages d'octets（comme utf8mb4），Il suffit de le filtrer
if ($charsetInfo->max_length < 4) {
$userInput = preg_replace('/[\xF0-\xF7][\x80-\xBF]{3}/', '', $userInput);
echo "Filtré 4 Personnages d'octets后的输入: " . $userInput . "\n";
}
// Échantillon de requête
$stmt = $mysqli->prepare("INSERT INTO messages (content) VALUES (?)");
$stmt->bind_param("s", $userInput);
if ($stmt->execute()) {
echo "Insertion de données avec succès，Afficher l'adresse: https://m66.net/messages.php?id=" . $stmt->insert_id . "\n";
} else {
echo "L'insertion a échoué: " . $stmt->error . "\n";
}
$stmt->close();
$mysqli->close();
?>
MySQLI :: get_charset () joue le rôle de la base de la détection et de la prise de décision dans le filtrage du jeu de caractères. Il ne convertira pas ou ne filtrera pas automatiquement les caractères, mais les informations qu'il fournit peut faire du juge du développeur:
? Le jeu de caractères correct est-il configuré pour la connexion actuelle?
? Est-il nécessaire de faire un filtrage supplémentaire de l'entrée des utilisateurs (par exemple, supprimer les caractères non pris en charge de 4 octets)
? Est-il nécessaire d'ajuster la base de données ou la configuration de la connexion pour garantir l'intégrité et la sécurité des données
Pour les développeurs qui se concentrent sur la qualité des données et la sécurité du système, faire bon usage de cette méthode peut vous aider à éviter de nombreux pièges sur les problèmes de jeu de caractères.
Étiquettes associées:
mysqli
