相关疑难解决方法(0)

我正在设置一个新服务器,并希望在我的Web应用程序中完全支持UTF-8.我过去曾在现有的服务器上尝试过此操作,但最终似乎不得不回归ISO-8859-1.

我在哪里需要设置编码/字符集？我知道我需要配置Apache,MySQL和PHP来执行此操作 - 是否有一些我可以遵循的标准清单,或者可能是在出现不匹配的地方进行故障排除？

这适用于运行MySQL 5,PHP,5和Apache 2的新Linux服务器.

即使使用mysql_real_escape_string()函数,是否存在SQL注入的可能性？

考虑这个示例情况.SQL是用PHP构造的,如下所示:

$login = mysql_real_escape_string(GetFromPost('login'));
$password = mysql_real_escape_string(GetFromPost('password'));

$sql = "SELECT * FROM table WHERE login='$login' AND password='$password'";

我听过很多人对我说,这样的代码仍然很危险,即使使用了mysql_real_escape_string()函数也可以破解.但我想不出任何可能的漏洞？

像这样的经典注射:

aaa' OR 1=1 --

不工作.

你知道任何可能通过上面的PHP代码注入的注入吗？

我试图使用UTF-8并遇到麻烦.

我尝试了很多东西; 这是我得到的结果:

• ????而不是亚洲人物.即使是欧洲文本,我也得到Se?or了Señor.
• 奇怪的胡言乱语(Mojibake？)如Señor或新浪新闻为????.
• 黑色钻石,如Se or.
• 最后,我陷入了数据丢失或至少被截断的情况:Sefor Señor.
• 即使我看到正确的文字,它也没有正确排序.

我究竟做错了什么？我该如何修复代码？我可以恢复数据,如果是,如何恢复？

PHP 手册mysqli_connect()建议检查返回值并在屏幕上显示错误消息。

$link = mysqli_connect("127.0.0.1", "my_user", "my_password", "my_db");
if (!$link) {
    echo "Error: Unable to connect to MySQL." . PHP_EOL;
    echo "Debugging errno: " . mysqli_connect_errno() . PHP_EOL;
    echo "Debugging error: " . mysqli_connect_error() . PHP_EOL;
    exit;
}

同样，对于 OOP 样式的构造函数，建议这样做：

$mysqli = new mysqli('localhost', 'my_user', 'my_password', 'my_db');
if ($mysqli->connect_error) {
    die('Connect Error (' . $mysqli->connect_errno . ') '
            . $mysqli->connect_error);
}

Stack Overflow 上的一些用户甚至使用了mysqli_error($conn)这样的代码：

$conn = mysqli_connect('localhost', 'a', 'a');
if (!$con) {
    die('Could not connect: …