Discussion :

[Latmy]

Bonjour tout le monde...

J'ai un petit problème tout bête, je suis sûre, mais je n'arrive pas à m'en sortir...
Dans un de mes programme python, je demande à l'utilisateur de rentrer une chaîne de caractères tel que :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
chaine = str(raw_input("entre la chaine : ")))

Mon problème est que cette chaine me sert pour une interrogation de base de données et qu'elle contient des caractères spéciaux tels que '\' et '=' très important (avec signification impossible à supprimer)...

exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

chaine = "C/C=C\CCC"

(pour info, c'est de la chimie...)

sauf que si j'utilise ma chaîne telle qu'elle, vu que c'est un raw-string, ça merdouille pour le '\' et je n'obtiens pas de réponse après interrogation de la base... (si j'interroge avec "C/C=C\\CCC", ça marche, mais je ne peux pas demander à l'utilisateur de doubler ses antislash...)

J'ai tenté dans ma chaîne de faire de replace ('\\', '\\\\'), ça ne marche pas.
J'ai tenté de ne pas faire de raw_input, mais des input... mais là ça plante sur le '=' (logique...)...


J'ai regardé mon ami google, qui ne m'a rien appris de spécial ni même le forum... Juste ça, qui ne m'aide pas http://www.developpez.net/forums/sho...t=python+input
Bref, je n'ai plus d'idée...
Y a-t-il une autre méthode qui me serait inconnue ?

[pacificator]

Peut-être dans le module re:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
import re
chaine = re.escape(chaine)

[GnuVince]

Je comprends pas ta question. Ça fonctionne comme il faut.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
>>> s = raw_input()
C/C=C\CCC
 
>>> s
'C/C=C\\CCC'
 
>>> print s
C/C=C\CCC
 
>>> len(s)
9

[Latmy]

Je vais tenter d'être plus claire...

Mon prog se comporte de la manière suivante :
1. je demande à l'utilisateur d'entrer une chaine
2. je me sers de la chaine dans le WHERE de ma requête sql
3. je sors de ma base le résultat

Cela donne quelque chose comme cela :

ETAPE 1 : demande de la chaine
chaine = str(raw_input("Please enter the query : "))
==> C/C=C\C(=O)

puis traitement

ETAPE 2 : utilisation de psycopg comme driver postgresql
query = "select * from maTable Where chaine = \'"+chaine+"\'"
cursor.execute(query)

Si ma chaîne est "C/C=C\C(=O)", ma requête ne me renvoie rien...
Si ma chaîne est "C/C=C\\C(=O)", alors j'ai bien mon résultat...

(Euh, précisons en passant que ce qui est rentré dans la base est bien C/C=C\C(=O), sans le doublement de l'antislash...

Ai-je été plus claire ?
Je vais tenter avec re et je répondrai si ça marche... ou non...

[Latmy]

Bon, ben la réponse va être vite arrivée...

Avec re.escape, ça marche au poil

Merci beaucoup beaucoup

[GnuVince]

Non, non, non! Pas de concaténation pour les requêtes de bases de données; c'est une sources de bugs et de trous de sécurité. Utilise des place holders à la place:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
chaine = raw_input()
query = "select * from maTable Where chaine = %s"
cursor.execute(query, chaine)

http://www.initd.org/tracker/psycopg..._documentation