[分享]ajax请求如何防止注入

Oracle ODBC 64位驱动在部分情况下会出现乱码的问题，这给开发和使用带来不便。下文将从源头分析该问题，并提供解决的方案。问题分析在使用Oracle ODBC 64位驱动连接数据库时，常常会出...

Oracle ODBC 64位驱动在部分情况下会出现乱码的问题，这给开发和使用带来不便。下文将从源头分析该问题，并提供解决的方案。

问题分析

在使用Oracle ODBC 64位驱动连接数据库时，常常会出现文字乱码的问题，其原因大致有以下两点：

一是Oracle ODBC 64位驱动默认字符集为UTF-16，但如果存储的数据不全为Unicode字符集，那么就会发生乱码；

二是Oracle ODBC 64位驱动默认启用Unicode数据源名称（例如： "dsn=数据库名称"），但如果数据库名称中包含非Unicode字符，那么也会出现乱码。

为了更好理解这个问题，详见下面的示例。

 # -*- coding: utf-8 -*-
    import pyodbc

    # 非Unicode字符
    name = "测试"
    # Unicode字符
    search = u"测试"

    dsn = 'dsn={0};uid={1};pwd={2}'.format(name, 'username', 'password')

    try:
        cnxn = pyodbc.connect(dsn)
        cursor = cnxn.cursor()
        cursor.execute("SELECT * FROM table WHERE column = '{0}'".format(search))
        rows = cursor.fetchall()
        for row in rows:
            print(row)
    except pyodbc.Error as e:
        print(e) 

在上述代码中，dsn和search分别代表数据库名称和查询条件。在但数据库名称中包含非Unicode字符（例如中文“测试”），并且通过dsn连接数据库时，就会出现乱码；而在查询条件中使用了Unicode的字符集，则不会出现乱码。

解决方案

为了解决Oracle ODBC 64位驱动的乱码问题，可以通过以下两个步骤来实现：

1. 配置Oracle ODBC 64位驱动的字符集。

 # -*- coding: utf-8 -*-
    import pyodbc

    name = "测试"

    # 配置ODBC driver manager
    pyodbc.unicode_results = True
    pyodbc.pooling = False
    pyodbc.autocommit = True

    # 配置DSN
    config = dict(
        DRIVER='{Oracle ODBC Driver}', 
        DSN=name,
        UID='username', 
        PWD='password',
        DB= name,
        unicode_results=True,
        autocommit=True 
    )
    
    conn_str = 'DRIVER={};DSN={};UID={};PWD={};UnicodeResults=True;AutoCommit=True;DB={}'.format(
        config['DRIVER'], config['DSN'], config['UID'], config['PWD'], config['DB'])

    try:
        cnxn = pyodbc.connect(conn_str)
        cursor = cnxn.cursor()
        cursor.execute("SELECT * FROM table WHERE column = '测试'")
        rows = cursor.fetchall()
        for row in rows:
            print(row)
    except pyodbc.Error as e:
        print(e) 

在上述代码中，通过如上配置，可以将Oracle ODBC 64位驱动的默认字符集改为UTF-8（支持大多数字符集）。另外，还需要通过unicode_results=True让ODBC driver manager在返回结果时将结果转码为unicode字符集。最终，通过DSN连接时，可以以Unicode字符集连接，防止出现乱码。

2. 使用Unicode字符集及标识符。

 # -*- coding: utf-8 -*-
    import pyodbc

    name = u"测试"

    dsn = 'dsn={0};uid={1};pwd={2}'.format(name.encode('utf-8'), 'username', 'password')

    try:
        cnxn = pyodbc.connect(dsn)
        cursor = cnxn.cursor()
        cursor.execute("SELECT * FROM table WHERE column = N'测试'")
        rows = cursor.fetchall()
        for row in rows:
            print(row)
    except pyodbc.Error as e:
        print(e) 

在上述代码中，通过对查询条件和dsn使用Unicode字符集，可以避免因为字符集冲突和标识符问题导致的乱码。通过N''标识符，在查询条件中将其强制转化为Unicode字符集，防治出现乱码。

总结

Oracle ODBC 64位驱动在连接数据库时，我们需要注意其默认字符集和标识符，才能避免出现文字乱码。针对乱码问题，可以通过调节驱动的字符集和标识符，或在代码中使用Unicode字符集和标识符来解决。这里提供的解决方案，可以让开发人员避免在大量代码中逐一修改，从而提高开发效率。