Discussion :

[dymezac]

Bonjour,

voila je suis confronté à un problème..

Coté serveur en ASP.Net C#, je génère du javascript en initialisant un string avec du texte récupéré depuis la base de données.

Exemple :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Response.Write(
  "<script language='text/javascript'>var monString = \"" + monTexteDeLaBDD + "\"</script>");

Mais voila, si le texte contient des " il y a un souci au moment de l'exécution du javascript car le " va couper mon string n'importe ou.

Donc coté C# je fais un monTexteDeLaBDD.Replace("\"", "\\\"")

Et là ça marche..

Mais plus subtile, si le texte contient lui même des \ ça va encore poser problème, car par exemple un \" test va être transformé en \\" test et là, retour à la case départ, car le premier \ va être pour le deuxième \ et le guillemet va couper mon string..

C'est un peu délicat à expliquer.

En tout cas si quelqu'un a une idée, par exemple s'il existe une fonction ou un moyen d'avoir un string verbatim..

par exemple en C# on met un @ avant une chaine de caractère..

Sinon je peux toujours faire un Replace("\\", "\\\\") mais combien de Replace vais je devoir encore rajouté..

merci

[SpaceFrog]

http://www.developpez.net/forums/sho...d.php?t=296604

mais bon faire un document.write d'un script

il y a dans la FAQ ou dans les codes source une methode un peu plus correcte pour ajouter des scripts sur une page ...

[dymezac]

Remarque : pour l'instant en C# je me suis fait une méthode pratique :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
        public static string ajouteSlashes(object str)
        {
            string strtemp;            
            strtemp = Convert.ToString(str);
            strtemp = strtemp.Replace("\\", "\\\\");
            strtemp = strtemp.Replace("\r\n", "\\r\\n");
            strtemp = strtemp.Replace("\"", "\\\"");
            return strtemp;
        }

je peux fonctionner comme ça mais ai je oublier d'autres caractères spéciaux ?
(à part les \t etc..)

[SpaceFrog]

en fait le probmème ne veint pas tant de l'echappement des caractères que du fait d'avoir une chaine interprétée ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"<\/script>"

pour eviter l'interprétation de la chaine :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"<\/"+"script>"

mais encore une fois je ne conseille nullement cette methode pour ajouter du script dynamiquement

[dymezac]

merci SpaceFrog,

en fait je n'injecte pas du script avec document.Write à partir de code javascript .. mais depuis du code coté serveur C# ASP.Net.. car j'ai besoin de communiquer des données avec le javascript depuis mon code C# ..

J'ai mis Response.Write dans l'exemple mais en réalité je le fais plus proprement, en C# on a des div runat="server" qui permettent de mettre ce qu'on veut dans un div pendant que la page s'auto-génère.. C'est dans un div comme ça que je met mon javascript en réalité.

Que penses tu de la méthode addSlashes que j'ai mis dans mon post au dessus ?

merci

[SpaceFrog]

oui la focntion addslashes va bien remplacer les caractères par leur syntaxe d'echappement...

mais si tu as une chaine de fermeture de balises script ... tu auras un souci il faut diviser tout ce qui pourrait être interprété ...

[dymezac]

rebonjour,

merci !

par contre non je n'ai pas de soucis avec la balise de fermeture </script>

vu que mon code javascript est insérer dans la page "avant" qu'elle ait fini de se construire, depuis mon code serveur

en fait Response.Write() en C# c'est l'équivalent du echo() en php..

Et bon alors, merci, je vais faire avec ma méthode ajouteSlashes() que j'ai conçu tout spécialement..

Si j'ai oublié des choses merci de me dire..

un grand merci !

[SpaceFrog]

arf ok.. je pensais que c'était interprété par javascript mais si c'est comme un echo ...

regarde dans la faq ou les codes sources il doit y avoir des fonctions du type addslashes ...

[dymezac]

En fait, au cas ou je me sois mal exprimé,

le code javascript que j'insère dans ma page, je le fais depuis le code coté serveur à la manière d'un echo() en php.

Ce code javascript, je le met (par exemple) à la fin de ma page, et le javascript s'éxécute comme il le fait normallement.. sauf que ce javascript est généré par mon code coté serveur (car il n'est pas toujours le même)