T-SQL écrire un fichier HTML avec la commande echo

**Lenicoco** · 01/09/2023, 16h50

Bonjour,

Je me retrouve dans une situation bloquante alors que mon code est terminé et ne présente aucune erreur de syntaxe.

Je m'explique.

Mon code sous T-SQL doit extraire quotidiennement des données (un livret du médicament) et générer les éléments dans un fichier HTML qui sera ensuite récupéré pour être diffusé sur notre Intranet.

Le blocage se situe au niveau des deux lignes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
set @commande = 'echo ' + @codeHTML + ' > D:\NLS\LivretCHA\livret.txt'
 
exec xp_cmdshell @commande;

Ces lignes sont donc indispensables pour écrire mon code HTML dans mon fichier de sortie, et fonctionnent parfaitement avec une chaine "normale".

Par conséquent, les fautifs de cet échec semblent être les balises HTML, et notamment les caractères spéciaux [<] et [>] omniprésents dans ma variable @codeHTML.
Ces caractères feraient collision avec la commande echo qui utilise [>] pour la redirection vers mon fichier de sortie. N'est-il pas ?

D'ailleurs, l'erreur générée est la suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

< était inattendu.

Je suis donc dans l'attente d'une astuce qui me permettrait de contourner ce problème. En vous remerciant.

Je vous joins, si cela peut vous aider à mieux cerner mon besoin, mon code complet :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
 
USE LIVRET
 
declare
@codeHTML varchar(max),
@Q_Med varchar(max),
@commande varchar(8000),
@Prod varchar(50), @catc varchar(50), @dci varchar(50),
@Id integer, @Idol integer, @rang integer, @nb integer;
 
set @codeHTML = '<html><body><table border=1>';
 
set @codeHTML = concat(@codeHTML, '<tr><td COLSPAN="4" align="center"><b> LIVRET DU MEDICAMENT DANS EASILY AU : ' + format(getdate(), 'dd/MM/yyyy') + '</b></td></tr><tr> </tr>');
set @codeHTML = concat(@codeHTML, '<tr><td>Produit</td><td>Code catc</td><td>Dénominations Communes Internationales</td><td>Rang</td></tr>');
 
declare Cur_Li  cursor for
select distinct p.pdt_id, p.pdt_libelle, m.catc_code, d2.dc_libelle, d1.dcm_rang_dc
from livret.Livret.PRODUIT p
inner join livret.livret.MEDICAMENT m on m.mdc_id = p.pdt_id
inner join livret.livret.DENOMINATION_COMMUNE_MEDICAMENT d1 on d1.mdc_id = m.mdc_id
inner join livret.livret.DENOMINATION_COMMUNE d2 on d2.dc_id = d1.dc_id
inner join livret.livret.ACT_PDT_UF u on u.pdt_id = p.pdt_id
inner join livret.livret.livret l on l.pdt_id = p.pdt_id
where u.uf_code like 'CHA%'
and l.liv_dte_retrait is null
and p.pdt_synchroTheriaque = 1
order by p.pdt_id, p.pdt_libelle, d1.dcm_rang_dc
 
open Cur_Li
 
fetch Cur_Li into
@ID,
@Prod,
@catc,
@dci,
@rang
 
set @Idol = '0'
 
While @@FETCH_STATUS = 0
Begin
	if @Id <> @Idol
	BEGIN
		select @nb = count(*)
		from livret.livret.DENOMINATION_COMMUNE_MEDICAMENT d
		where d.mdc_id = @Id;
		set @codeHTML = concat(@codeHTML, '<tr><td rowspan="' + cast(@nb as varchar(2)) + '">' + @prod + '</td><td rowspan="' + cast(@nb as varchar(2)) + '">' + @catc + '</td><td>' + @dci + '</td><td>' + cast(@rang as varchar(2)) + '</td></tr>');
	END
	else
		set @codeHTML = concat(@codeHTML, '<tr><td>' + @dci + '</td><td>' + cast(@rang as varchar(2)) + '</td></tr>');
 
	set @Idol = @Id
 
	FETCH NEXT FROM Cur_Li INTO
	@ID,
	@Prod,
	@catc,
	@dci,
	@rang
End
 
CLOSE Cur_Li
deallocate Cur_Li
 
set @codeHTML = concat(@codeHTML, '</table></body></html>');
 
set @commande = 'echo ' + @codeHTML + ' > D:\NLS\LivretCHA\livret.txt'
 
exec xp_cmdshell @commande;

Merci encore pour tout.

Bien cordialement,

NLS

**binarygirl** · 01/09/2023, 18h53

Pour lire et écrire des fichiers, j'éviterais de passer par des commandes shell, au lieu de cela on peut avoir recours à des commande plus "high-level".
Voici une piste: https://blog.sqlauthority.com/2019/0...-the-week-236/

Ou avec FOR XML PATH (préférable): https://www.red-gate.com/simple-talk...erver-queries/
xp_cmdshell est une commande dangereuse, en cas de vulnérabilité dans votre application, elle peut servir de tremplin pour des attaques: cela revient à exécuter des commandes systèmes avec des privilèges élevés. Et donc vous ne pouvez pas vous permettre de lui envoyer du texte non "sanitisé".

**Lenicoco** · 01/09/2023, 20h09

Un grand MERCI BinaryGirl !!

Cela fonctionne parfaitement.

Bonne continuation à vous.

Bien cordialement,

NLS

**KyoshiroKensei** · 04/09/2023, 13h13

Pour compléter, vous pouvez également utiliser SQL CLR pour traiter ces problématiques sans passer par OLE Automation. Cela nécessite cependant des connaissances en .NET.

T-SQL écrire un fichier HTML avec la commande echo

Développement SQL Server

Discussions similaires

Partager

Partager