strlen, mb_strlen, którego użyć?

Question

Jak mogę poznać zestaw znaków w $ _REQUEST? i jak ustawić zestaw znaków $ _REQUEST?

Answer 1

Krótko mówiąc: tak naprawdę nie wiesz o kodowaniu (zestawie znaków) używanym w zmiennych, które są przekazywane do skryptu PHP za pośrednictwem GET lub POST (w szczególności problemem jest tutaj GET). W konwencjonalnych przeglądarkach formularze POST do zasobu po stronie serwera określonego w action -wartość przy użyciu kodowania stron, które można określić za pomocą tagu tagu http-equiv (charset -meta-tag w HTML5) lub przez nagłówek HTTP. Alternatywnie niektóre przeglądarki również respektują atrybut accept-charset w formularzu podczas wybierania właściwego kodowania.

Kodowanie parametrów GET i samego adresu URL zależy od ustawień przeglądarki i dlatego może być kontrolowane przez użytkownika. Nie powinieneś polegać na określonym kodowaniu.

Generalnie ominiesz większość problemów związanych z kodowaniem, konsekwentnie używając kodowania UTF-8 do wszystkich celów i określając poprawne kodowanie w nagłówku HTTP (Content-Type: text/html; charset=UTF-8) - dzięki temu uzyskasz poprawne kodowanie (UTF-8) we wszystkich zmienne, które są przekazywane do twojego łańcucha znaków (nie mówimy o skryptach rouge, które celowo próbują zepsuć kodowanie, aby umożliwić wektory ataku do twojego skryptu). Nie powinieneś także polegać na znakach spoza ASCi w parametrach GET lub w adresie URL (to także powód, dla którego linki przyjazne SEO usuwają te znaki lub zastępują je).

Jeśli upewniłeś się, że UTF-8 jest jedynym dozwolonym zestawem znaków, możesz użyć mb_strlen($string, 'UTF-8'), aby sprawdzić na przykład długość zmiennej.

EDIT: (dodane niektóre łącza)

Niektóre rzeczy do przeczytania:

• The Absolute Minimum Every Software Developer Absolutely, Positively Must Know About Unicode and Character Sets (No Excuses!)
• Handling UTF-8 with PHP

Answer 2

użyć mb_internal_encoding, aby wiedzieć, które kodowanie jest aktualnie ustawione. Jeśli aplikacja używa logu o innym kodowaniu, lepiej użyć mb_strlen.

Cheers

Answer 3

Zazwyczaj masz kontrolę nad kodowaniem znaków skoro stworzyć $ _REQUEST z HTML wysyłanej do klienta.

tj .: Jest generowany przez stronę wysłaną z PHP.

Dzięki temu nie trzeba wykrywać kodowania.

Używanie mb_functions wymaga włączenia rozszerzenia wielobajtowego - więc jeśli rozpowszechniasz kod, musisz być świadomy, że nie wszyscy go otrzymają.

header('Content-Type: text/html; charset=UTF-8'); 

OR w HTML:

<meta charset="utf-8"> 

http://www.w3.org/International/O-charset

Edit: PHP6 ma UTF-8, a nie PHP5.