caractères spéciaux vers une base sql server

Version imprimable

16/05/2011, 09h46
Air P-E

caractères spéciaux vers une base sql server

Bonjour à tous,

Voici mon problème : J'envoie des requêtes http (API REST) en c# contenant des données au format JSON, entre autre le contenu d'un mail (qui peut contenir des caractères spéciaux). Ces requêtes sont reçues par un server codé en Java qui enregistre les informations dans une base SQL SERVER... Comment échapper ces caractères ? N'existe-t-il pas une fonction en c# ? Si je rajoute un "\" avant chaque caractère spécial, j'ai l'impression que ça le prend en compte du côté server mais après pour l'insert dans la base, ça pose problème...

Merci de vos suggestions.

PS : Je ne sais pas si mon problème est posté dans le forum le plus approprié.
16/05/2011, 10h24
lead8209

Bonjour,
mis à part les ' je ne vois pas ce qui peut perturber ta requête d'insertion...
Personnellement quand j'ai du texte un petit

Code:

.ToString.Replace("'","\"")

suffit à gérer ce type d'erreur.

Après je ne connais le format JSON...

EDIT: Peux-tu donner un exemple des champs à enregistrer ?

Bonjour,
Créer toi une méthode d'insertion où tu lit ses paramètres à ceux de la requête
par exemple :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
private void Insert(string param1, string param2)
        {
            SqlCommand cmd = new SqlCommand("insert into matable(chp1, chp2) values (@chp1, @chp2)", this.conn);
            cmd.Parameters.AddWithValue("@chp1", param1);
            cmd.Parameters.AddWithValue("@chp2", param2);
            try 
            {
	            cmd.Connection.Open();
	            cmd.ExecuteNonQuery();
	        } 
            finally 
            {
                cmd.Connection.Close();
	        }
        }

Tu pourrais aussi passer la requête en paramètre...
Tes paramètres seront échappés automatiquement et tu évite les injections sql.

16/05/2011, 17h34
Air P-E

@swif79 :
Ce n'est pas de mon côté que j'effectue les requêtes, moi j'envoie juste les données au format JSON et c'est le serveur Java qui effectue les requêtes suivant les données que je lui ai spécifié, donc ta solution ne m'aide pas.

@lead8209 :
J'effectue déjà des remplacements :

Code:

currentEmail.HTMLBody.Replace("\"", "\\\"").Replace("\r\n", "")

J'avais déjà testé de remplacer les "'" mais ça ne change pas grand chose...
Pourquoi "\\\"" ? Lorsque le serveur Java reçoit les données il les interprète avant de les enregistrer en base, ce qui est normal.

Pour un exemple des champs à donner, comme tu peux le constater ce sont des mails au format html donc peut contenir quelque chose du genre :

Code:

<body>J'ai fait ça !</body>

C'est à dire des balises, parfois le CSS attaché, et des caractères spéciaux, enfin n'importe quoi.

Merci de vos réponses.