人気ブログランキング | 話題のタグを見る
(PHP)MySQLへの接続時SET NAMESは使わないほうがいい
(cakePHP)MySQL保存時に文字化けしないようにする。でも書いたんですが、MySQL接続時のクライアント文字コードをしていする SET NAMES クエリですが、これはSQLインジェクションにつながる可能性があるらしく、使わないほうがいいらしいです。

変わりに、5.2.3以降で追加されたAPIである mysql_set_charset() が推奨されてます。
でも、ちょっと古いレンタルサーバだといまだに5.1だったりするんですよね。。。。

ということで、MySQLの接続方法も忘れやすいのでのっけときます。
//DB接続諸々
$cn = DB_Connect();
if (! $cn ){
die;
}
//クエリ
$query = "SELECT * FROM genre";
//クエリ実行
$result = mysql_query($query);
if (!$result) {
$message = 'Invalid query: ' . mysql_error() . "\n";
$message .= 'Whole query: ' . $query;
die($message);
} $genreAry = array();
//結果を取り出す。
while ($row = mysql_fetch_assoc($result)) {
array_push($genreAry ,array("id" => $row["id"] , "name" => $row["name"]));
}
//解放処理
mysql_free_result($result);
mysql_close($db);
 
 
//DB接続関数
function DB_Connect(){
$db_host = "localhost";
$db_user = "root";
$db_passwd = "passwd";
//DB接続
$db = mysql_connect($db_host,$db_user,$db_passwd);
if ( ! $db ){
return false;
}
// MySQL DB 選択
if (!(mysql_select_db("dbname"))) {
die;
}
//mysql_query('SET NAMES sjis'); //mysql_set_charsetが使えない場合
//SET NAMESの代わりとして新たに追加さえたAPI
mysql_set_charset("sjis" , $db);
return $db;
}



参考:
さぼてん: PHP+MySQL+UTF-8で文字化け対策
by jehoshaphat | 2009-09-15 00:00 | PHP開発


<< 会社のVistaをWindow... (PHP)Smartyで連想配... >>