Question

客户页面：

<head>
<meta http-equiv="Catchup Scheduler" content="text/html; charset=UTF-8">
</head>

<body>
<form action="next.php" method="POST" >
<input type="text" name="programme_name"></br>
<input type="submit">
</form>
</body>

服务器页面：

$name = $_POST['programme_name'];

mysql_query("SET character_set_client=utf8",$con);
mysql_query("SET character_set_connection=utf8", $con);
mysql_query("SET character_set_results=utf8", $con);

$query = "Select * from programme where Programme_name Like '%".$name."'";

问题是虽然数据库中有中文文本，但查询始终返回ZERO(none)。如果我打印POST值$name，它会显示带有中文字符的正确文本。

但如果我将其存储在变量中，例如：

$name= "valuevalue ( 官话 )";
$query = "Select * from programme where Programme_name Like '%".$name."'";

它产生结果。怎么会这样，在POST中它不是静态值声明它呢？我的操作系统是XP SP3。

如果在POST中，中文字符的“内部”表示是否有问题？我是否需要在操作系统中设置一些内容来支持中文表示？

Answer 1

您正在为mySQL提供非转义的原始输入。

在输入字符串上使用mysql_real_escape_string或更好地使用PDO与数据库通信。

表格提交中的汉字

1 个答案: