Discussion :

[susu39]

Bonjour

j'ai écris un script shell appelant un script sql avec un paramètre.

Le shell est de la forme:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
TYPE='type1','type2','typeX'
./lancerequete.sh $TYPE

Le script lancerequete.sh ressemble à:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
echo "sqlplus scott/tiger@bdd @recup.sql $1" > lancer.bat
./lancer.bat > "resultat.RES"

et enfin recup.sql:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
select * from table
where type not in (&&1);

Tout va bien jusqu'à l'intégration de la variable dans la requête, qui donne:
select * from table
where type not in (type1,type2,typeX);

Les quotes ont disparu!!
Et donc la requête ne peut être lancée!

Voilà, si vous avez un "truc", merci de m'en faire profiter SVP!

Susu39.

[KindPlayer]

protège les quotes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
TYPE="\'type1\',\'type2\',\'typeX\'"

[susu39]

OK!Merci pour cette réponse!

Quelle commande puis-je utiliser pour insérer les \ au bon endroit? en effet je prends mes données d'un fichier de paramètres donc si je peux éviter la saisie de ces \ en plus des quotes ce serait super! (et je pourrais régler le problème des quotes par la même occasion!!)

J'ai fouillé un peu du coté des commandes sed, cut, awk, wc mais je ne trouve pas comment parcourir ma chaine tout en insérant mes caractères aux endroits voulus...

Je sais je corse l'affaire mais si tu as une piste, je prends!

merci

susu39

[KindPlayer]

cette commande sed devrait faire l'affaire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
sed  -e "s/'/\\\'/g"

Maintenant il faut pouvoir repérer les chaines dans ton fichier ou il faut protéger les quotes. La c'est à toi de me donner des critères.

[susu39]

Bonjour,

En fait la protection des quotes ne fonctionne pas!
J'ai testé en ajoutant les \ :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
VAL="\'TYPE1\',\'TYPE2\'"
./lancerequete.sh $VAL

Mais au final les quotes et les antislashes disparaissent quand même et en plus ma chaîne est tronquée : il ne reste plus que TYPE1!

Je pense que le problème vient plutôt de l'appel au script SQL car le paramètre garde le bon format jusqu'à son intégration dans la requête SQL (où il perd ses quotes et antislashes).

[KindPlayer]

faut peut etre trouver une autre solution pour passer les arguments a ta fonction sql. Comment récuperes tu les valeurs "type1" "type2" "type3" ?
Il est a mon avis plus simple d'avoir autant de variable que de "type" et a partir de ces variables de créer la chaine "\'type1\',\'type2\',\'type3\'"
Mais je sais pas comment SQL interprete les parametres qu'on passe dans une fonction.

[susu39]

Finalement j'ai procédé d'une autre manière: je construit ma requête sql dans le script shell au moment où les paramètres ont encore leurs quotes.

Mais ce que j'aimerais bien faire c'est :

- dans mon fichier de config, avoir
MESVALEURS|type1,type2,typeX

- dans mon script shell, une fois que j'ai récupéré ma chaîne "type1,type2,typeX", insérer des quotes pour chaque valeur.

Sur le même principe que

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sed  -e "s/'/\\\'/g"

dont je ne comprends pas bien la syntaxe (), comment ajouter une quote avant et après chaque virgule?

[KindPlayer]

si tu as dans ton script une variable de la forme:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
var=type1,type2,type3

tu peux rajouter les quotes de cette facon

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
 quoted_var=\'$(echo $var | sed -e "s/,/','/g")\'

En revanche, selon ce que tu vas faire avec ta nouvelle variable ainsi définie, tu peux avoir de mauvaises surprises. Il pourrait etre utile de protéger les quotes le cas échéant. Comme j'ai dit je sais pas comment sql va interpréter le contenu de cette variable.

[susu39]

J'ai réessayé en insérant des quotes et en les protégeant mais rien n'y fait, au final ma requête SQL est toujours la même:les quotes et les antislashes disparaissent!

Je reste donc sur ma première solution : je construit ma requête directement dans le script shell mais les valeurs que je récupère auparavant doivent être entre quotes.

Susu39.

[souviron34]

il faut 3 quotes de chaque coté...

[susu39]

Ca marche avec 3 quotes de chaque côté!

Merci!

[KindPlayer]

et donc au final t'as mis quoi comme commande ?

[susu39]

Ma variable de départ ne contient aucune quote.
Je rajoute des quotes: 3 de chaque côté des virgules:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
quoted_var=\'$(echo $var | sed -e "s/,/''','''/g")\'

et j'en ajoute 2 au début de ma variable et 2 à la fin:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
./lancerequete.sh "''$quoted_var''"

dans ma requête sql j'ai:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
select * from table
where type not in ('&&1');