使用 PHP mcrypt 插入时查询随机失败

Question

把我的头撞到墙上。但我使用的是utf8_general_ci 编码，类型是tinyblob in a MySQL DB

我在行 uname、pwrod 和 email 上使用Mcrypt，如插入中所示。有时这会插入，其他则不会。这显然取决于用于生成加密的字符串。

这是我的插入

INSERT INTO `users` ( `uname` , `pword` , `email` , `gender` , `provider` , `level` , `dob` , `confirmed` , `regdate` , `confirmationCode`, `ip` ) 
VALUES ('“­É.¡Ec', '$2a$15$3G.7Pfap0dfWnEZxVPKWjewcLUA6tYm7a1al6I0QNZUCNcdl6E6Mu', 'ðÖŒÅÕ'Ý£mY]ª±¼ ôn´}Ð>d¢', '0','manual', '0', '2014-02-16', '0',NOW(), 'f5ab855e95eab47948b05cfe5a03e4d6', '127.0.0.1' ); 
Error Nr: 1064 Error Msg: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Ý£mY]??? ?n?}?>d?', '0','manual', '0', '2014-02-16', '0',NOW(), 'f5ab855e95eab' at line 14 

如果我将' 更改为`，则会收到以下错误：

 Error Nr: 1300 Error Msg: Invalid utf8 character string: '\x93\xAD\xC9.\xA1E\x04c'

我假设我需要更改我的char encoding？但这是我的知识下降的地方（一般来说所有编码:)）

Answer 1

您正遭受SQL injection attack 漏洞的困扰：

  [..snip..], 'ðÖŒÅÕ'Ý£mY]ª±¼ ôn´}Ð>d¢',[..snip..]
              ^--start string
                    ^---end string

您正在错误地构建您的查询 - 要么没有将您要填充的数据转义到查询字符串中，要么没有使用您的数据库库的准备好的语句/占位符功能。