msgbartop
PHP语言, PHP扩展, Zend引擎相关的研究,技术,新闻分享 – 左手代码 右手诗
msgbarbottom

12 Apr 10 深入理解SET NAMES和mysql(i)_set_charset的区别

最近公司组织了个PHP安全编程的培训, 其中涉及到一部分关于Mysql的”SET NAMES”和mysql_set_charset (mysqli_set_charset)的内容:

说到, 尽量使用mysqli_set_charset(mysqli:set_charset)而不是”SET NAMES”, 当然, 这个内容在PHP手册中也有叙及, 但是却没有解释为什么.

最近有好几个朋友问我这个问题, 到底为什么?

问的人多了, 我也就觉得可以写篇blog, 专门介绍下这部分的内容了.

首先, 很多人都不知道”SET NAMES”到底是做了什么,

我之前的文章深入MySQL字符集设置中, 曾经介绍过character_set_client/character_set_connection/character_set_results这三个MySQL的”环境变量”, 这里再简单介绍下,

这三个变量, 分别告诉MySQL服务器, 客户端的编码集, 在传输给MySQL服务器的时候的编码集, 以及期望MySQL返回的结果的编码集.

比如, 通过使用”SET NAMES utf8″, 就告诉服务器, 我用的是utf-8编码, 我希望你也给我返回utf-8编码的查询结果.

一般情况下, 使用”SET NAMES”就足够了, 也是可以保证正确的. 那么为什么手册又要说推荐使用mysqli_set_charset(PHP>=5.0.5)呢?

首先, 我们看看mysqli_set_charset到底做了什么(注意星号注释处, mysql_set_charset类似):

//php-5.2.11-SRC/ext/mysqli/mysqli_nonapi.c line 342
PHP_FUNCTION(mysqli_set_charset)
{
    MY_MYSQL            *mysql;
    zval                *mysql_link;
    char                *cs_name = NULL;
    unsigned int        len;

    if (zend_parse_method_parameters(ZEND_NUM_ARGS() TSRMLS_CC, getThis()
		, "Os", &mysql_link, mysqli_link_class_entry, &cs_name, &len) == FAILURE) {
        return;
    }
    MYSQLI_FETCH_RESOURCE(mysql, MY_MYSQL*, &mysql_link, "mysqli_link"
        , MYSQLI_STATUS_VALID);

    if (mysql_set_character_set(mysql->mysql, cs_name)) {
		//** 调用libmysql的对应函数
        RETURN_FALSE;
    }
    RETURN_TRUE;
}

那mysql_set_character_set又做了什么呢?

//mysql-5.1.30-SRC/libmysql/client.c, line 3166:
int STDCALL mysql_set_character_set(MYSQL *mysql, const char *cs_name)
{
  struct charset_info_st *cs;
  const char *save_csdir= charsets_dir;

  if (mysql->options.charset_dir)
    charsets_dir= mysql->options.charset_dir;

  if (strlen(cs_name) < MY_CS_NAME_SIZE &&
     (cs= get_charset_by_csname(cs_name, MY_CS_PRIMARY, MYF(0))))
  {
    char buff[MY_CS_NAME_SIZE + 10];
    charsets_dir= save_csdir;
    /* Skip execution of "SET NAMES" for pre-4.1 servers */
    if (mysql_get_server_version(mysql) < 40100)
      return 0;
    sprintf(buff, "SET NAMES %s", cs_name);
    if (!mysql_real_query(mysql, buff, strlen(buff)))
    {
      mysql->charset= cs;
    }
  }
  //以下省略

我们可以看到, mysqli_set_charset除了做了”SET NAMES”以外, 还多做了一步:

sprintf(buff, "SET NAMES %s", cs_name);
if (!mysql_real_query(mysql, buff, strlen(buff)))
{
  mysql->charset= cs;
}

而对于mysql这个核心结构的成员charset又有什么作用呢?

这就要说说mysql_real_escape_string()了, 这个函数和mysql_escape_string的区别就是, 它会考虑”当前”字符集. 那么这个当前字符集从哪里来呢?

对了, 你猜的没错, 就是mysql->charset.

mysql_real_string在判断宽字符集的字符的时候, 就根据这个成员变量来分别采用不同的策略, 比如如果是utf-8, 那么就会采用libmysql/ctype-utf8.c.

看个实例, 默认mysql连接字符集是latin-1, (经典的5c问题):

<?php
    $db = mysql_connect('localhost:3737', 'root' ,'123456');
    mysql_select_db("test");
    $a = "\x91\x5c";//"慭"的gbk编码, 低字节为5c, 也就是ascii中的"\"

    var_dump(addslashes($a));
    var_dump(mysql_real_escape_string($a, $db));

    mysql_query("set names gbk");
    var_dump(mysql_real_escape_string($a, $db));

    mysql_set_charset("gbk");
    var_dump(mysql_real_escape_string($a, $db));
?>

因为, “慭”的gbk编码低字节为5c, 也就是ascii中的”\”, 而因为除了mysql(i)_set_charset影响mysql->charset以外, 其他时刻mysql->charset都为默认值, 所以, 结果就是:

$ php -f 5c.php
string(3) "慭\"
string(3) "慭\"
string(3) "慭\"
string(2) "慭"

大家现在很清楚了吧?


分享到:



Related Posts:

Tags: , , , , ,

29 Responses to “深入理解SET NAMES和mysql(i)_set_charset的区别”

  1. Wilson |

    如果我的mysql连接字符集是utf8,然后,,
    <?php
    $db = mysql_connect('localhost:3737', 'root' ,'123456');
    mysql_select_db("test");
    $a = "\x91\x5c";//"慭"的gbk编码, 低字节为5c, 也就是ascii中的"\"
    mysql_set_charset("utf8");
    var_dump(mysql_real_escape_string($a, $db));

    也会出现问题哦???

  2. emerald_zj |

    我用PDO都是直接用SET Names UTF8

  3. 一般的php安全过滤都需要哪些地方过滤?用到哪些函数呢 – 技术问答 | 南龙的小站 |

    [...] addslashes可以在utf-8编码的时候使用,否则可能会有宽字符注入! 参考资料 http://www.laruence.com/2010/04/12/1396.html php防sql注入  我觉得可以看看这两篇文章 TP里面的, [...]

  4. mysqli_real_escape_string()怎么用? – 技术问答 | 南龙的小站 |

    [...] 另参见这一篇文章http://www.laruence.com/2010/04/12/1396.html 明白mysql_real_escape_string()的用法了。 未分类mysqli_real_escape_string, rt, 技术, 问答 ← imagecreatefromjpeg()问题 – 技术问答 插入排序问题 – 技术问答 → 发表评论?0 条评论。 [...]

  5. SQL注入攻击之 mysql_set_charset | 包头黑客网络技术博客 |

    [...] 深入理解SET NAMES和mysql(i)_set_charset的区别 [...]

  6. 荒野无灯 |

    嗯,关于gbk编码与\的一个漏洞以前在某老外的blog上看到过。

  7. iEasyi » Blog Archive » 宽字节(宽字符)注入 |

    [...] 参考 : http://www.laruence.com/2010/04/12/1396.html http://www.mirecle.com/2010/04/13/php-in-the-set-names-and-mysql_set_charset.html [...]

  8. 深入理解SET NAMES和mysql(i)_set_charset的区别 | 麦克 Magic Coder |

    [...] 本文地址: http://www.laruence.com/2010/04/12/1396.html [...]

  9. asdf1234 |

    大牛,你是在什么公司啊,百度?

  10. 深入理解SET NAMES和mysql(i)_set_charset的区别 | 万维网黑客联盟 |

    [...] 本文地址: http://www.laruence.com/2010/04/12/1396.html [...]

  11. 关于宽字节(宽字符)注入。 - whoami's blog |

    [...] 参考 : http://www.laruence.com/2010/04/12/1396.html http://www.mirecle.com/2010/04/13/php-in-the-set-names-and-mysql_set_charset.html [...]

  12. 寻仙人 |

    高手啊,膜拜

  13. [PHP]SET NAMES和mysql(i)_set_charset的区别 » 半瓶子醋 |

    [...] 转自[风雪之隅] [...]

  14. blues |

    新手参上
    竟然深入到C中了,C语言没怎么学会,看了个不大懂,自学的时候也没注意到这些问题,见识了,你的博客都很有深度啊,会经常来看的.目前还只能做做应用,无法深入到C,你这篇文章改变了我对php的理解,本以为可以不学C了,现在发现要深入学习还是需要知其根源,希望2年后毕业的时候也能有这样的深度.

  15. OllieNoel |

    Have no enough cash to buy a car? Worry no more, just because that is achievable to get the credit loans to solve such problems. Thus get a small business loan to buy everything you need.

  16. kazaff |

    thx

  17. Yufeng |

    学习了,呵呵。

  18. 網站製作學習誌 » [Web] 連結分享 |

    [...] 深入理解SET NAMES和mysql(i)_set_charset的区别 [...]

  19. aleafs |

    太清楚了

  20. 好黑啊 |

    非常good的文章,我very like

  21. cz |

    所以这两年我一看到SET NAMES的代码就要破口大骂,虽然utf-8编码里不存在5c问题

    另外对于PDO,可以用prepared statement来解决。这也是一个比字符串过滤更好的防止注入的方法

  22. 雪候鸟 |

    @Anders pdo找不到类似的方法,,,,,

  23. Anders |

    之前遇到这个问题,但是 使用的是PDO, 不知道如何解决。

  24. Anders |

    之前

  25. [转]深入理解SET NAMES和mysql(i)_set_charset的区别 - coder辉的it生涯 |

    [...] 本文地址: http://www.laruence.com/2010/04/12/1396.html [...]

  26. kevin |

    addslashes(), str_replace()等等基于ascii编码的函数都会遇到这种问题。mysql_*系列有解决方案,别的有什么好的解决方案么?

  27. Tweets that mention 深入理解SET NAMES和mysql(i)_set_charset的区别 | 风雪之隅 -- Topsy.com |

    [...] This post was mentioned on Twitter by 高春辉, Angus Li. Angus Li said: 深入理解SET NAMES和mysql(i)_set_charset的区别 http://ff.im/-iUWcK [...]

  28. felix021 |

    1L真狠。。。

  29. qywyh |

    看贴不回木jj,学习了,顶!

Leave a Reply

*