用户名和密码中的 UTF-8 [重复]

Question

社交网站是否应允许在用户名和密码中使用 UTF-8？我对 PHP 真的很陌生，我想知道这样的事情。我现在正在创建一个小测试项目，并将排序规则设置为utf8_general_ci 和SET NAMES utf8。使用“ÅÄÖ”等字符正确插入和显示所有内容。但如果用户名或密码中包含这些字符，您将无法登录。为什么？

<?php
if(isset($_POST['loginBtn'])){
//variables 
$username = mb_strtolower(strip_tags(addslashes($_POST['username'])));
$password = strip_tags(addslashes($_POST['password']));
    if(empty($username) || empty($password)){
    $statusM = "Var god och fyll i båda fälten!";   
    }else{
        //$password = hash("sha512", $password);
        include("db.php");
            //the db.php contains the character set and collation set

        $sql = 'SELECT username, password FROM users WHERE username=:username AND password=:password';  
        $stmt = $db->prepare($sql);
        $stmt->bindParam(":username", $username);
        $stmt->bindParam(":password", $password);
        $stmt->execute();
        if(!$stmt->rowCount() > 0){
        $statusM = "Antingen fel lösenord eller användarnamn!"; 
        }else{

        $sql = 'SELECT * FROM users WHERE username=:username AND password=:password';
        $stmt = $db->prepare($sql);     
        $stmt->bindParam(":username", $username);
        $stmt->bindParam(":password", $password);
        $stmt->execute();
        $stmt->setFetchMode(PDO::FETCH_ASSOC);
        $row = $stmt->fetch();

        session_start();
        $_SESSION['school'] = $row['school'];
        $_SESSION['firstname'] = $row['firstname'];
        $_SESSION['lastname'] = $row['lastname'];
        $_SESSION['username'] = $row['username'];
        $_SESSION['password'] = $row['password'];
        $_SESSION['email'] = $row['email'];
        header("Location: member_home.php");
        exit();
        }
    }
}
?>

注意，这是我当前的代码，尚未完成，并且该网站是瑞典语。

Answer 1

Unicode UTF-8 有多种编码某些字符（主要是重音字符）的方法。例如，Å 可以是 U+00C5，但也可以描述为字母 A 后跟 U+030A（意思是“在前一个字符上放一个环”）。我注意到 MySQL 倾向于使用后一种编码来存储东西。但是你可能在很 SQL 字符串中有以前的 Unicode UTF-8 编码，然后比较就会不匹配（因为两个不同的 Unicode UTF-8 编码的相同的字符）。在 MySQL 中进行比较时，这是一个非常烦人的问题。因此，您需要做的是规范化您的 Unicode UTF-8，以确保它始终以相同的方式编码字符。在比较字符串之前，请查看Normalizer::normalize 的 PHP 文档中的示例代码，以规范化您的 Unicode UTF-8：http://www.php.net/manual/en/normalizer.normalize.php