mysql_real_escape_string() повреден ли е?

От функцията на C API на MySQL mysql_real_escape_string описание :

Ако трябва да промените набора от знаци на връзката, трябва да използвате mysql_set_character_set() функция вместо да изпълнява SET NAMES (или SET CHARACTER SET ) изявление. mysql_set_character_set() работи като SET NAMES но също така засяга набора от знаци, използван от mysql_real_escape_string() , което SET NAMES не.

Така че не използвайте SET NAMES /SET CHARACTER SET но mysql_set_charset на PHP да промените кодирането, тъй като това е аналогът на mysql_set_character_set (вижте изходния код на / ext/mysql/php_mysql.c ).