Error en la codificación de caracteres en BBDD

[Pimager]

Hola a todos, tengo el siguiente problema. Las tablas de mi BBDD estan en latin1 y he querido cambiarlas entrando por linea de comandos a mi BBDD MySQL usando el siguiente comando:

Código MySQL:

ALTER TABLE `myDDBB`.`myTable` CONVERT TO CHARACTER SET utf8 COLLATE utf8_general_ci;
 

No me da ningún error pero me la tabla está en "utf8 default collation", la cual cosa hace que no acepte ni acentos, ni ññññ, ni alguno caracteres especiales.

La BBDD está en "CHARACTER SET utf8 COLLATE utf8_unicode_ci"

Alguien sabe a qué se debe?

Muchas gracias

[gnzsoloyo]

Error: UTF8 acepta caracteres extendidos, proque precisamente es el formato más general para eso. En todo caso si no entran bien puede ser error de aplicación o de charset de la conexión, pero no por el UTF8.
Por otro lado, CONVERT no es una clausula de ALTER TABLE, por lo que no te funcionará así.

¿Exactamente cómo se manifiesta tu problema de caracteres, y en qué contexto lo ves (aplicación, consultas, interfaces de administracion, etc?

[Pimager]

Hola gnzsoloyo, en una de mis páginas web, lo que hago por código en C# es un REPLACE de ciertos caracteres "()¿?<> ..." por otros "αβτμΞΣ ...", y cuando los pongo en la BBDD ésta me los introduce mal, ya que los caracteres reemplazados no los sabe insertar correctamente.
A modo de ejemplo:
Escribo: ¿Le ha gustado?
Debe insertar: ΣLe ha gustadoβ
Inserta: SLe ha gustadof

Alguna idea?

[gnzsoloyo]

Ideas... Varias.
Pero la primera pregunta es ¿Por que haces esos reemplazos?
Segunda seria qué librería usas para conectar a MySQL.

[Pimager]

Hola gnzsoloyo,
hago ese reemplazo porqué la página en cuestión es para editar una encuesta y el usuario tiene que poder introducir cualquier caracter que desee, y para permitir eso y que no de error al introducir "<>()?¿$%& ..." hago un REPLACE y cuando muestro la encuesta deshago el REPLACE.

Para conectar con BBDD uso "MySQL ODBC 5.1 Driver".

[gnzsoloyo]

Ninguno de esos caracteres debería generar problema de errores, en tanto lo controles en la aplciación. Existen métodos en cada lenguaje para resolver los problemas que peudan causar esos caracteres, sin necesidad de poner otras cosas que realmente te van a dar más problemas.
Por otro lado, si estás trabajando en C#.Net, usar ODBC es una pésima idea. MySQL tiene librerías específicas para .Net.
A mi entender el problema que tienes es más de programación que de BBDD.
En lo que se refiere a la tabla, te recomiendo leer el manual de referencia con mas cuidado, y en especial prestar atención a la versión de MySQL que esté corriendo, porque son sentencias que han sufrido muchos cambios en cada reelase.

Código MySQL:

ALTER TABLE tbl_name CHARACTER SET utf8;
 

Código MySQL:

ALTER TABLE tbl_name CHARACTER SET latin1;
 

Pero, insisto, tu problema es de programación y de lirebría de acceso a MYSQL, no de BBDD. Lo mejor que pudes usar en UTF8.

[Pimager]

Hola gnzsoloyo,
El problema es que si dejo introducir esos caracteres puede hacer que alguien meta código y hacer SQL Injection.
Cómo puedo hacer para evitar que usen estos caracteres con fines malintencionados?

[gnzsoloyo]

Por lo pronto, no se deben construir en C#.net las sentencias SQL como cadenas de texto, sino por parametrización. De ese modo cualquier sql-injection disparará errores de sintaxis.
Por otro lado, existen en los diferentes lenguajes métodos para sanitizar los datos, sin necesidad de poner basura en los mismos.
Además, si vas a operar contra una base de datos, te recomiendo enfáticamente usar stored procedures, en especial con .Net, ya que los SP son invulnerables al sql-injection, en especial cuando no incluyes sentencias preparadas en ellos.
Podríamos seguir este thread en el foro de .Net, si quieres que veamos la codificacion adecuada para tales cosas.
¿Quieres que mueva el hilo a ese foro y vemos los temas de C#.Net (todavía no me has confirmado si usas .Nt o no, pero lo estoy suponiendo).

[Pimager]

Hola, sí estoy usando .Net y para programat c#
Las queries las estoy ejecutando desde una librería que me he montado para ejecutar queris y las construyo tal que así:

Código:

public int Update(MySqlConnection conn, string value1, string value2, string value3)
{
string sql = "UPDATE myTable SET field1 = @field1, field2 = @field2 WHERE id=@id";return SqlHelper.ExecuteNonQuery(conn, sql, CommandType.Text,
                new ParameterObject("@field1", value1),
                new ParameterObject("@field2", value2),
                new ParameterObject("@id", value3);
}

Si quieres muévolo al foro que creas más conveniente.

[gnzsoloyo]

MySqlConnection no pertenece a ODBC, que yo sepa, sino a MySQLConnector.NET.
¿Cuál es exactamente la librería que usas?

Por cierto, para crear la conexión basandola en UTF8, con el MySQL Connector.Net, debes usar esto:
https://www.connectionstrings.com/my...character-set/

En cuanto a un ejemplo de parametrización, podría ser:

Código vb:

using System;
using System.Data;
using MySql.Data;
using MySql.Data.MySqlClient;
 
public class TutorialCSharp
{
    public static void Main()
    {
        string connStr = "Server=myServerAddress;Database=myDataBase;Uid=myUsername;Pwd=myPassword;CharSet=utf8;";
        MySqlConnection conn = new MySqlConnection(connStr);
        try
        {
            conn.Open();
 
            string sql = "SELECT Name, HeadOfState FROM Country WHERE Continent=@Continent";
            MySqlCommand cmd = new MySqlCommand(sql, conn);
            cmd.Parameters.AddWithValue("@Continent", "Africa");
            MySqlDataReader rdr = cmd.ExecuteReader();
 
            while (rdr.Read())
            {
                ' Lo que sea que hagas con el resultado
            }
            rdr.Close();
        }
        catch (Exception ex)
        {
            ' Lo que hagas en la exception
        }
 
        conn.Close();
    }
}
 

[Pimager]

Hola gnzsoloyo, lo revisaré y comprobaré que lo tengo montado como en tu ejemplo.
Lo que sí se seguro es que construyo las querys mediante parametrización, y según he leído, haciéndolo así se evita el SQL Injection, verdad?
Si me lo confirmas voy a deshacer los sityios en los que hago los mencionados "REPLACE" y creo que tendré resuelto el problema.

Muchas gracias