Discussion :

[lemahdois]

bonjour,
j'ai un problème d'insertion dans une base postgresql avec un script SHELL dont voici le code de la requette

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

   echo "INSERT INTO bulkqueues (campaign,senddata,msisdn) VALUES ("$CAMPAIGN",'$CONTENT',$adrss)"|psql -t -A -U$DB_USERNAME $DB_NAME

en fait le problème se pose au niveau de la variable $CONTENT: si elle contient un apostrophe ( ' ) la requette sera cassée. j'aimerais savoir s'il ya un moyen de protéger cette variable comme dans php par exemple (addslashes)

[N_BaH]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
var=bla
echo 'cra '"$var"' ella'
cra bla ella

...
?

[lemahdois]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
var=bla
echo 'cra '"$var"' ella'
cra bla ella

...
?

et si var= bl'a
quel serais le resultat?

[N_BaH]

En fait, je pensais à ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
psql -t -A -U$DB_USERNAME $DB_NAME \
-c 'INSERT INTO bulkqueues (campaign,senddata,msisdn) VALUES ("'"$CAMPAIGN"'","'"$CONTENT"'","'"$adrss"'")'

[Sve@r]

bonjour,
j'ai un problème d'insertion dans une base postgresql avec un script SHELL dont voici le code de la requette

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

   echo "INSERT INTO bulkqueues (campaign,senddata,msisdn) VALUES ("$CAMPAIGN",'$CONTENT',$adrss)"|psql -t -A -U$DB_USERNAME $DB_NAME

en fait le problème se pose au niveau de la variable $CONTENT: si elle contient un apostrophe ( ' ) la requette sera cassée. j'aimerais savoir s'il ya un moyen de protéger cette variable comme dans php par exemple (addslashes)

La librairie psycopg2.extensions permettant d'attaquer Postgres avec Python possède une méthode QuotedString() faite pour ça. Désolé, en shell il n'y a rien.

Donc t'as 3 méthodes
1) tu vas voir sur le site de Postgres s'il n'y a pas un petit utilitaire déjà fait (en C ou autre) que tu peux intégrer dans ton shell...
2) tu te fais ta propre fonction à base de "sed"
3) tu fais appel à une routine Python laquelle utilisera cette méthode.

Exemple d'utilisation avec Python
>>> from psycopg2.extensions import *
>>> a="Hello"
>>>
>>> s=QuotedString(a)
>>> print s.getquoted()
'Hello'
>>>
>>> a="c'est zoli"
>>> s=QuotedString(a)
>>> print s.getquoted()
'c''est zoli'

Mais te faut télécharger et installer psycopg2...