caractères spéciaux vers une base sql server

**Air P-E** · 16/05/2011, 09h46

Bonjour à tous,

Voici mon problème : J'envoie des requêtes http (API REST) en c# contenant des données au format JSON, entre autre le contenu d'un mail (qui peut contenir des caractères spéciaux). Ces requêtes sont reçues par un server codé en Java qui enregistre les informations dans une base SQL SERVER... Comment échapper ces caractères ? N'existe-t-il pas une fonction en c# ? Si je rajoute un "\" avant chaque caractère spécial, j'ai l'impression que ça le prend en compte du côté server mais après pour l'insert dans la base, ça pose problème...

Merci de vos suggestions.

PS : Je ne sais pas si mon problème est posté dans le forum le plus approprié.

**lead8209** · 16/05/2011, 10h24

Bonjour,
mis à part les ' je ne vois pas ce qui peut perturber ta requête d'insertion...
Personnellement quand j'ai du texte un petit

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

.ToString.Replace("'","\"")

suffit à gérer ce type d'erreur.

Après je ne connais le format JSON...

EDIT: Peux-tu donner un exemple des champs à enregistrer ?

**swif79** · 16/05/2011, 11h20

Bonjour,
Créer toi une méthode d'insertion où tu lit ses paramètres à ceux de la requête
par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
private void Insert(string param1, string param2)
        {
            SqlCommand cmd = new SqlCommand("insert into matable(chp1, chp2) values (@chp1, @chp2)", this.conn);
            cmd.Parameters.AddWithValue("@chp1", param1);
            cmd.Parameters.AddWithValue("@chp2", param2);
            try 
            {
	            cmd.Connection.Open();
	            cmd.ExecuteNonQuery();
	        } 
            finally 
            {
                cmd.Connection.Close();
	        }
        }

Tu pourrais aussi passer la requête en paramètre...
Tes paramètres seront échappés automatiquement et tu évite les injections sql.

**Air P-E** · 16/05/2011, 17h34

@swif79 :
Ce n'est pas de mon côté que j'effectue les requêtes, moi j'envoie juste les données au format JSON et c'est le serveur Java qui effectue les requêtes suivant les données que je lui ai spécifié, donc ta solution ne m'aide pas.

@lead8209 :
J'effectue déjà des remplacements :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

currentEmail.HTMLBody.Replace("\"", "\\\"").Replace("\r\n", "")

J'avais déjà testé de remplacer les "'" mais ça ne change pas grand chose...
Pourquoi "\\\"" ? Lorsque le serveur Java reçoit les données il les interprète avant de les enregistrer en base, ce qui est normal.

Pour un exemple des champs à donner, comme tu peux le constater ce sont des mails au format html donc peut contenir quelque chose du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<body>J'ai fait ça !</body>

C'est à dire des balises, parfois le CSS attaché, et des caractères spéciaux, enfin n'importe quoi.

Merci de vos réponses.

caractères spéciaux vers une base sql server

C#

Discussions similaires

Partager

Partager