SQL Server (και άλλες databases)

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

Παναγιώτης Καναβός — Thu, 21 Jul 2005 21:30:19 GMT

Την έχω πάθει κι εγώ πολλές φορές με αυτό τον τρόπο. Το πρώτο και απλούστερο πράγμα που πρέπει να κοιτάξει κανείς το ξεχνάει "γιατί δεν μπορεί να είναι κάτι τόσο απλό!". Γι αυτό και όλα τα troubleshooting ξεκινάνε: "Ελέγξτε το καλώδιο τροφοδοσίας!"

Γενικώς όσο λιγότερα πράγματα πειράζεις από settings τόσο ευκολότερα θα βρεις τη λύση στο πρόβλημα. Ξεκίνα με τα default και άλλαζε μόνο ένα setting τη φορά. Αν δεν δουλέψει, γύρνα το στο default και δοκίμασε ένα άλλο. Ακόμα καλύτερα, χρησιμοποίησε κάποιο εργαλείο version control. Το Sourcesafe είναι λίγο πρωτόγονο και δεν καταλαβαίνει από unicode αλλά υπάρχουν και άλλα, όπως το SourceGear Vault το οποίο είναι εμπορικό αλλά δωρεάν για ατομική χρήση, ή το WinCVS που είναι open-source αλλά λίγο μανίκι στο στήσιμο.

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

xian_at — Thu, 21 Jul 2005 21:14:16 GMT

ΤΟ ΠΡΟΒΛΗΜΑ ΛΥΘΗΚΕ !!

καθώς έπαιζα με τα encode παρατήρησα οτι το notepad σώζει σε ANSI ... ! άλλαξα το format και έσωσα τα αρχεία μου σε utf-8 . Άλλαξα και το encoding στα asp αρχεία απο windows-12*** σε utf-8 και όλα λειτούργησαν! βέβαια γύρισα και τα πεδία του sql server σε nvarchar και έβαλα και το Ν μπροστά από τα values στο insert

ευχαριστώ για τα replies όλων σας
ελπίζω το post να βοηθήσει και άλλους
ταλαίπωρους συναδέλφους!

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

xian_at — Thu, 21 Jul 2005 18:46:10 GMT

επίσης επειδή έχω μπλέξει...ξέρει κανείς πως πειράζω το response encode?? νομίζω οτι έχω πελαγώσει... :-)

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

xian_at — Thu, 21 Jul 2005 18:25:45 GMT

Για την εισαγωγή των δεδομένων χρησιμοποιώ μια φόρμα html με ενα method POST. Έκανα ένα τεστάκι με τον παρακάτω κώδικα ...

productName = Request( "productName" )
response.write(productName)

το αποτέλεσμα ήταν οτι το όνομα είχε σταλθεί κανονικά απο το αρχείο addproducts.asp που έχει την hml φόρμα και εμφανίστηκαν μια χαρά τα ελληνικά...εάν το encoding ήταν λάθος δεν θα έπρεπε να δείξει και αυτό αρμένικα??
Το web.config φαίνεται να είναι σωστό...είναι utf-8
Δεν υπάρχει κάτι τέτοιο <%@ Language=VBScript LCID=1032 %> στον κώδικα μέσα...

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

cap — Thu, 21 Jul 2005 04:33:26 GMT

Αρη, οσον αφορά στους κινδύνους που έχει το string concatenation έχεις δίκιο. Θα έλεγα όμως να βοηθήσουμε το συνάδελφό μας να λύσει το πρόβλημα με τα Ελληνικά του και μετά θα πρότεινα να συζητήσουμε αναλυτικά (γιατί υποψιάζομαι οτι και άλλοι συνάδελφοι ίσως αντιμετωπίζουν παρόμοια θέματα) τα προβλήματα που έχει το string concatenation. Θα ήθελες, αν έχεις βέβαια χρόνο, να γράψεις κάποιο σχετικό άρθρο; Θα ήταν πιστεύω χρήσιμο με παραδείγματα SQL Injection κλπ.

Οσο για αυτό που υποψιάζεται ο Γιώργος, έχω και εγώ την ίδια ακριβώς υποψία. Ειδικά αν η σελίδα έχει φτιαχτεί με κάτι σαν Visual Studio 6...ή κάποια άλλη εφαρμογή η οποία βάζει αυτά τα πράγματα πανω πανω...

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

George J. Capnias — Thu, 21 Jul 2005 03:48:19 GMT

cgeo wrote:

Εκτός από το encoding της ίδιας της σελίδας, άλλαξε και το encoding στο web.config ώστε να ταιριάζουν.

<system.web>
<globalization requestEncoding="utf-8" responseEncoding="utf-8" />
</system.web>

Το πρόβλημα αναφέρεται σε asp. Οπότε το web.config και UTF-8 είναι εκτός "σεναρίου"...

Νομίζω ότι το πρόβλημα κινήται προς την μεριά που το θέτει ο anjelinio. To τι γράφεται μέσα στην βάση και το τί φαίνεται μέσα στην .asp σελίδα έχει να κάνει καθαρά με το encoding της σελίδας .asp, και το locale που τρέχει στη συνέχεια το όλο context.

Έτσι το locale μπορεί να καθοριστεί είτε από το meta tag μέσα από τον HTML κώδικα της σελίδας, είτε από το Response.Encoding μέσα από τον .asp κώδικα. Αν και στην συγκεκριμένη περίπτωση το πρόβλημα πρέπει να προέρχεται από το context locale που τρέχει η σελίδα, που πάω στοίχημα στην σελίδα εν λόγω πάνω πάνω έχει γραμμένο <%@ Language=VBScript LCID=1032 %>, που την κάνει να τρέχει σε en-US και άντε να γράψεις με αυτό ελληνικά...

George J.

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

Χρήστος Γεωργακόπουλος — Thu, 21 Jul 2005 01:59:58 GMT

Εκτός από το encoding της ίδιας της σελίδας, άλλαξε και το encoding στο web.config ώστε να ταιριάζουν.

<system.web>
<globalization requestEncoding="utf-8" responseEncoding="utf-8" />
</system.web>

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

anjelinio — Thu, 21 Jul 2005 00:02:20 GMT

Δεν είμαι καθόλου σίγουρος για την ορθότητα αυτής της απάντησης, αλλά ...

Μήπως το encoding του Response ΔΕΝ είναι το σωστό, ή αυτό που θα περίμενες; Δοκίμασες στην αρχή της σελίδας σου να το θέτεις εσύ στο property του Response, στον asp κώδικά σου;

Το ότι το script σου με "καρφωτές" τιμές παίζει κανονικά, αλλά με τις τιμές απ'τη φόρμα δεν παίζει, με σπρώχνει προς την παραπάνω υπόθεση ...

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

xian_at — Wed, 20 Jul 2005 22:28:50 GMT

1.άλλαξα το encoding απο iso...etc...etc και έβαλα δοκιμαστικά utf-8 και μου έβγαλε κάτι κινέζικα...

2. αφαίρεσα τα 3 κιλά κώδικα και έτρεξα αυτό το scriptάκι που βάζει μέσω .asp αυτήν την εγγραφή και μπήκε κανονικά......χρειάζομαι όμως μια φόρμα για να εισάγω στοιχεία...προτείνετε να φτιάξω ενα sub? όμως και πάλι δεν θα πρέπει να πάρει παραμετρικά το insert τιμές? κάποια λύση με άλλο τρόπο για αυτό? αλλιώς , πως μπορώ να δώσω παραμετρικά τιμές ( στα ελληνικά!! ) με σωστό τρόπο??

<%
Set Con = Server.CreateObject( "ADODB.Connection" )
Con.Open "ONLINEDSN","reader","qwerty"
sqlString = "INSERT INTO Products ( product_id,product_name, product_price, product_picture,product_category, product_briefdesc, product_fulldesc,product_status ) VALUES (9993,N'ονομα',666,'/store/kati',N'κατηγορια_προιοντος',N'μικρη περιγραφη προιοντος',N'μεγαααααααααλη περιγραφη προιοντος',1)"
Con.Execute sqlString
%>

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

Aris — Wed, 20 Jul 2005 21:28:35 GMT

Όχι string concatenation με δεδομένα από τον χρήστη.

SQL Injection και άλλα καταστροφικά. Εφάρμοσε την λύση του αναφέρει ο pkanavos (που είναι ο σωστός τρόπος).

Ως προς τα ερωτηματικά στον IE, εάν αλλάξεις το encoding, τα δείχνει σωστά;

Άρης

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

xian_at — Wed, 20 Jul 2005 21:16:16 GMT

Στο insert μπαίνουν τιμές από textboxes φόρμας asp, γι' αυτό και είπα να το φτιάξω έτσι... Το μετέτρεψα σε αυτή τη μορφή :

sqlString = "INSERT INTO Products ( product_id,product_name, product_price, product_picture,product_category, product_briefdesc, product_fulldesc,product_status ) VALUES (1123,N'" & productName & "',"& productPrice & ",'" & productPicture & "',N'" & productCategory & "',N'" & productBriefDesc & "',N'" & productFullDesc & "'," & productStatus & " )"

Con.Execute sqlString

δεν δείχνει να λειτουργεί με ελληνικά όμως..... Είμαστε σίγουροι οτι δεν φταίει το :

επίσης οταν εβαλα καρφωτά τιμές με ελληνικά στον πίνακα ο explorer μου τα εμφάνισε "???????" (χρησιμοποιωντας το ιδιο <meta.... ... ... ... charset=iso-8859-7"> )

επισης μήπως παίζει κανένα θέμα collation ? όχι οτι ξέρω τι είναι...αλλά είδα πολλές αναφορές στο net

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

Παναγιώτης Καναβός — Wed, 20 Jul 2005 20:38:40 GMT

Το sqlstring υποφέρει λιγάκι. Αν βάλεις τιμές θα σου βγει:

INSERT INTO Products ( product_id,product_name, product_price, product_picture, product_category, product_briefdesc, product_fulldesc, product_status ) VALUES (N 1121, 'Ραδίκια', 34,5 , 'myprod.gif', 'Λαχανικά', 'Τα βράζεις και τα τρως', 'Και ονειρεύεσαι μπριζόλες', Ενεργό )

αντί

INSERT INTO Products ( product_id,product_name, product_price, product_picture, product_category, product_briefdesc, product_fulldesc, product_status ) VALUES (1121, N'Ραδίκια', '34,5' , 'myprod.gif', N'Λαχανικά', N'Τα βράζεις και τα τρως', N'Και ονειρεύεσαι μπριζόλες', N'Ενεργό')

Η καλύτερη λύση για να αποφύγεις τέτοια προβλήματα είναι να φτιάξεις ένα stored procedure που θα παίρνει τις παραμέτρους που θες. Αν δεν θέλεις να φτιάξεις stored procedure, φτιάξε τουλάχιστον ένα command που θα δέχεται τις παραμέτρους και θα έχει σαν CommandText το:

INSERT INTO Products ( product_id,product_name, product_price, product_picture, product_category, product_briefdesc, product_fulldesc, product_status ) VALUES (@product_id, @product_name, @product_price, @product_picture, @product_category, @product_briefdesc, @product_fulldesc, @product_status )

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

xian_at — Wed, 20 Jul 2005 20:02:31 GMT

από αυτά που διάβασα στα topic που με έστειλες τσέκαρα το web.config να εχει utf-8 , άλλαξα όλα τα πεδία να είναι nvarchar , δοκίμασα να βάλω αυτό το Ν μπροστά από τα values στο insert αλλά μου βγάζει ένα error στο τέλος του insert (ή στην εντολή Execute που είναι η επόμενη) . Στέλνω το encoding που χρησιμοποιώ στα .asp και τον κώδικα που χτυπάει..υπάρχει κατι άλλο να δοκιμάσω ;

<%
' Add New Product
IF addProduct <> "" THEN

sqlString = "INSERT INTO Products " &_
"( product_id,product_name, product_price, product_picture, " &_
"product_category, product_briefdesc, product_fulldesc, " &_
"product_status ) VALUES (N" &_
" 1121," &_
" '" & productName & "', " &_
productPrice & ", " &_
" '" & productPicture & "', " &_
" '" & productCategory & "', " &_
" '" & productBriefDesc & "', " &_
" '" & productFullDesc & "', " &_
productStatus & " )"

Con.Execute sqlString

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

xian_at — Wed, 20 Jul 2005 19:25:20 GMT

δεν υπάρχει πρόβλημα μπορώ και με τόνους!! μιάς και μπήκες στον κόπο να το διαβάσεις μήπως έχεις και καμία καλή ιδέα ; Το πάρε - δώσε με τη βάση είναι ακατόρθωτο...μήπως παίζει πρόβλημα με τον IIS.. ;

Απ:Ελληνικα σε SQL server 2000 (μη βαράτε είμαι αρχάριος)

Παναγιώτης Καναβός — Wed, 20 Jul 2005 19:18:20 GMT

Το πρόβλημα έχει να κάνει με τις asp σελίδες, όχι τον SQL Server. Οι asp σελίδες πρέπει να έχουν κάποιο καρφωτό encoding που δημιουργεί το πρόβλημα. Δες το http://www.dotnetzone.gr/cs/forums/3003/ShowPost.aspx για μια αντίστοιχη περίπτωση.

Γενίκά είναι προτιμότερο να αποθηκεύεις το κείμενο σαν unicode για να μην χρειάζεται να ασχολείσαι με το codepage κάθε πεδίου, του client, του web server και όλα τα περίεργα. Βάζε πάντα nvarchar, nchar, ntext αντί για varchar, char, text.

Τέλος, όταν αντιμετωπίζεις τέτοια προβλήματα μην τρέχεις να αλλάξεις τα settings του SQL Server ή του IIS ή των Windows, γιατί και το πρόβλημα δεν θα λύσεις αλλά και θα δημιουργήσεις καινούρια. Τόσο ο SQL Server, ο IIS, το .NET αλλά και η VB6 κάνουν πολύ καλή δουλειά στο να αναγνωρίζουν τη γλώσσα που χρησιμοποιεί ο server, ο client και να κάνουν τις μετατροπές. Τα προβλήματα αρχίζουν όταν κάποιος προσπαθήσει να βάλει τη γλώσσα καρφωτά, ή να χρησιμοποιήσει ASCII χαρακτήρες χωρίς να λάβει υπόψη τα codepages