Поиск с учетом регистра в SQL не работает

Question

Поиск с учетом регистра в SQL не работает

0

Я создал базу данных без определения набора символов, поэтому он по умолчанию был латинским. Теперь мне нужно сделать поиск с учетом регистра, поэтому я использовал команду:

    $sql = "SELECT * FROM Users WHERE username = '$value' COLLATE SQL_Latin1_General_CP1_CS_AS";

Проблема в том, что он не возвращает совпадений. На моей веб-странице у меня есть <meta charset="utf-8"> в head страницы, поэтому я задаюсь вопросом, может ли быть проблема кодировки кодировки. Если я делаю поиск без COLLATE SQL_Latin1_General_CP1_CS_AS он работает, но он нечувствителен к регистру.

В чем может быть проблема? Должен ли я конвертировать базу данных, чтобы всегда использовать utf-8?

davide l 06 дек. 2014, в 20:26

Источник

0

Кодировка не проблема, но вы всегда должны использовать UTF-8 (utf8mb4). Вы должны использовать регистрозависимое или двоичное сопоставление. dev.mysql.com/doc/refman/5.0/en/case-sensitivity.html
Charlotte Dunois 06 дек. 2014, в 18:54
0

Я бы использовал нечувствительные к регистру имена пользователей, чтобы людям было проще запомнить их имя и не забыть, есть ли в имени пользователя прописные буквы. Но это не мне решать, это ваше решение.
ub3rst4r 06 дек. 2014, в 18:58
0

Если вы хотите, чтобы столбец всегда обрабатывался с учетом регистра, объявите его с учетом регистра или двоичного сопоставления
Always Sunny 06 дек. 2014, в 19:05
0

@Rangad Я проверю, является ли $value действительным именем пользователя, прежде чем использовать его, чтобы избежать инъекций, спасибо
davide l 06 дек. 2014, в 19:27
0

Пожалуйста, ознакомьтесь с разделом Как предотвратить внедрение SQL в PHP для устранения уязвимости, присущей вашему коду.
Michael Berkowski 06 дек. 2014, в 21:46

Показать ещё 3 комментария

Теги:

php

sql

1 ответ

Ещё вопросы

Кодировка не проблема, но вы всегда должны использовать UTF-8 (utf8mb4). Вы должны использовать регистрозависимое или двоичное сопоставление. dev.mysql.com/doc/refman/5.0/en/case-sensitivity.html
Я бы использовал нечувствительные к регистру имена пользователей, чтобы людям было проще запомнить их имя и не забыть, есть ли в имени пользователя прописные буквы. Но это не мне решать, это ваше решение.
Если вы хотите, чтобы столбец всегда обрабатывался с учетом регистра, объявите его с учетом регистра или двоичного сопоставления
@Rangad Я проверю, является ли $value действительным именем пользователя, прежде чем использовать его, чтобы избежать инъекций, спасибо
Пожалуйста, ознакомьтесь с разделом Как предотвратить внедрение SQL в PHP для устранения уязвимости, присущей вашему коду.

Aditya · Accepted Answer · 2014-12-06T16-54-00.000Z

Попробуйте двоичный оператор:

$sql = "SELECT * FROM Users WHERE BINARY username = '$_POST[userName]'";