0

私は次のことをしようとしています:

  1. userField に入力されたユーザー名を取得します
  2. ユーザー名を変数として SEARCH mysql_query を作成します

mysql_query はクエリ文字列として const char* を使用し、ユーザー名を char* または wchar_t* としてしか取得できないため、フェーズ 2 を通過するのに苦労しています。

私もユニコードでコンパイルしています。

今のところ私のコード：

void mysql_connect(HWND hLoginWnd) {

MYSQL *con, mysql;
MYSQL_RES *res;
mysql_init(&mysql);

mysql_options(&mysql, MYSQL_SET_CHARSET_NAME, "utf8");

mysql_real_connect(&mysql, "localhost", "root", "", "treenitaulu", 3306, NULL, 0);

char name[512], pass[512];
int lenUser = SendMessage(userField, WM_GETTEXT, 512, (LPARAM)name);
int lenPass = SendMessage(passField, WM_GETTEXT, 512, (LPARAM)pass);

if(lenUser > 0 && lenPass > 0) {

    std::string query = "SELECT pass FROM users WHERE name='" + std::string(name) + "'";

    mysql_query(&mysql, query.c_str());

}

}

私は何をすべきか？

4

1 に答える 1

1

SQL charset を UTF-8 に設定しているWideCharToMultiByte()ため、取得した UI Unicode 文字列を UTF-8 に変換し、変換されたデータを DB クエリに渡します。charUTF-8 でエンコードされたデータはバッファーを使用して格納でき、a が必要な場所にchar*(またはchar[])を渡すことができますconst char*。例えば：

std::string Utf8Encode(WCHAR *wStr, int wLen)
{
    int utf8len = WideCharToMultiByte(CP_UTF8, 0, wStr, wLen, NULL, 0, NULL, NULL);
    if (utf8len > 0)
    {
        std::vector<char> utf8(utf8len);
        utf8len = WideCharToMultiByte(CP_UTF8, 0, wStr, wLen, &utf8[0], utf8len, NULL, NULL);
        if (utf8len > 0)
            return std::string(&utf8[0], utf8len);
    }
    return std::string();
}

void mysql_connect(HWND hLoginWnd)
{
    MYSQL *con, mysql;
    MYSQL_RES *res;
    mysql_init(&mysql);

    mysql_options(&mysql, MYSQL_SET_CHARSET_NAME, "utf8");

    mysql_real_connect(&mysql, "localhost", "root", "", "treenitaulu", 3306, NULL, 0);

    WCHAR name[512];
    int lenUser = SendMessage(userField, WM_GETTEXTW, 512, (LPARAM)name);

    if (lenUser > 0)
    {
        std::string query = "SELECT pass FROM users WHERE name='" + Utf8Encode(name, lenUser) + "'";
        mysql_query(&mysql, query.c_str());
        ...
    }
}

そうは言っても、SQL ステートメントを動的に作成する場合は、文字列をエスケープする必要があります。SQL インジェクション攻撃を受けにくいため、より安全です。

std::string Utf8EncodeAndEscape(MYSQL *mysql, WCHAR *wStr, int wLen)
{
    int utf8len = WideCharToMultiByte(CP_UTF8, 0, wStr, wLen, NULL, 0, NULL, NULL);
    if (utf8len > 0)
    {
        std::vector<char> utf8(utf8len);
        utf8len = WideCharToMultiByte(CP_UTF8, 0, wStr, wLen, &utf8[0], utf8len, NULL, NULL);
        if (utf8len > 0)
        {
            std::vector<char> escaped(utf8len*2+1);
            unsigned long escapedLen = mysql_real_escape_string(mysql, &escaped[0], &utf8[0], utf8len);
            if (escapedLen > 0)
                return std::string(&escaped[0], escapedLen);
        }
    }

    return std::string();
}

void mysql_connect(HWND hLoginWnd)
{
    MYSQL *con, mysql;
    MYSQL_RES *res;
    mysql_init(&mysql);

    mysql_options(&mysql, MYSQL_SET_CHARSET_NAME, "utf8");

    mysql_real_connect(&mysql, "localhost", "root", "", "treenitaulu", 3306, NULL, 0);

    WCHAR name[512];
    int lenUser = SendMessage(userField, WM_GETTEXTW, 512, (LPARAM)name);

    if (lenUser > 0)
    {
        std::string query = "SELECT pass FROM users WHERE name='" + Utf8EncodeAndEscape(&mysql, name, lenUser) + "'";
        mysql_query(&mysql, query.c_str());
        ...
    }
}

パラメーター化されたクエリは安全ですが、特に同じステートメントを複数回実行する必要がある場合は、動的 SQL ステートメントよりも効率的です。

std::wstring Utf8Decode(char *utf8Str, int utf8Len)
{
    int wlen = MultiByteToWideChar(CP_UTF8, 0, utf8Str, utf8Len, NULL, 0);
    if (wLen > 0)
    {
        std::vector<wchar_t> wStr(wLen);
        wLen = MultiByteToWideChar(CP_UTF8, 0, utf8Str, utf8Len, &wStr[0], wLen);
        if (wLen > 0)
            return std::wstring(&wStr[0], wLen);
    }
    return std::wstring();
}


MYSQL_STMT *stmt = mysql_stmt_init(&mysql);
if (stmt)
{    
    std::string query = "SELECT pass FROM users WHERE name=?"
    if (mysql_stmt_prepare(stmt, query.c_str(), query.length()) == 0)
    {
        if (mysql_stmt_param_count(stmt) == 1)
        {
            std::string utf8User = Utf8Encode(name, lenUser);
            unsigned long utf8len = utf8User.length();
            MYSQL_BIND param = {0};
            param.buffer_type = MYSQL_TYPE_STRING;
            param.buffer = utf8User.c_str();
            param.buffer_length = utf8len;
            param.length = &utf8len;
            param.is_unsigned = true;
            mysql_stmt_bind_param(stmt, &param);

            char result[512];
            unsigned long resultLen = 0;
            MYSQL_BIND result = {0};
            param.buffer_type = MYSQL_TYPE_STRING;
            param.buffer = &result[0];
            param.buffer_length = 512;
            param.length = &resultlen;
            param.is_unsigned = true;
            mysql_stmt_bind_result(stmt, &result);

            if (mysql_stmt_execute(stmt) == 0)
            {
                mysql_stmt_fetch(stmt);
                mysql_stmt_free_result(stmt); 

                SendMessage(passField, WM_SETTEXTW, 0, (LPARAM) Utf8Decode(result, resultLen).c_str());
            }
        }
    }
}

mysql_stmt_close(stmt);
于 2013-11-05T01:17:51.157 に答える