C et sqlite, caractères d'échappement dans une requête SQL

Bonjour,

J'ai un programme en C qui travail avec une bdd sqlite. J'ai plusieurs requêtes SQL stockées dans des variables (chaîne de caractères). Je me suis aperçu qu'envoyer une chaîne de caractères avec une apostrophe renvoyait une erreur.
D'après mes quelques recherches, c'est un problème très connu. Il faut doubler le caractère qui pose problème avant d'envoyer la requête.
J'ai donc cherché s'il existe une fonction pour faire cela simplement. J'en ai trouvé en php, en python, en java, pour access, ... mais pas en C !

Ma question est donc : existe-t-il une fonction en C qui permet de doubler un caractère dans une chaîne de caractères ? Ou alors faut-il en bricoler une ?

Bon, j'en conclus qu'il n'y a pas de fonction toute prête. J'en ai bricolé une qui fonctionne. Elle est sûrement améliorable.

La voici :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

int i=0; int j=0; char str[250]="la chaîne que vous voulez vérifier"; // chaîne de caractères à vérifier char strNew[250]=""; // nouvelle chaîne de caractères avec caractère doublé char c=39; // caractère à rechercher en ascii (base décimale), 39 = ' (simple quote / apostrophe)   for(i=0 ; str[i] != '\0'; i++) { if (str[i] == c) { strNew[j]=str[i]; strNew[j+1]=str[i]; j=j+2; } else { strNew[j]=str[i]; j=j+1; } } str=strNew;

---

Salut

J'avais un peu cherché mais j'étais tombé sur des fonctions php. C'est quand-même bizarre qu'un tel truc "fondamental" n'existe pas en C.

Quoi qu'il en soit, ta fonction est foireuse. Déjà ta zone de départ fait 250 c. et ta zone d'arrivée aussi bien qu'elle ait des caractères en plus. Rien que ça c'est rédhibitoire. En plus tu ne recopies pas le '\0'. Si ça marche c'est vraiment du hasard.
Si tu veux t'amuser avec sqlite 3mn ça peut le faire mais pas si tu veux un truc fonctionnel et pérenne...

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29

#include <stdio.h> #include <string.h> #include <stdlib.h>   char *escape_string(char *string) { char *new; size_t i, j;   // Compter combien il y a de quotes simples (pour connaitre la taille de la chaine finale) for (i=0, j=0; string[i] != '\0'; i++) if (string[i] == 0x27) j++;   // Allocation chaine finale if ((new=malloc((i+j+1) * sizeof(char))) == NULL) return NULL;   // Remplissage chaine finale for (i=0, j=0; string[i] != '\0'; i++, j++) { new[j]=string[i]; if (string[i] == 0x27) { j++; new[j]=0x27; } } new[j]='\0'; return new; }

---

Et tu t'en sers de la façon suivante

Code:

---

1 2 3 4 5 6 7 8

char *n=escape_string("ta requête sql"); if (n == NULL) { // traitement du pb return; // le plus probable } ... (utilisation de n)... free(n);

---

Bonjour,

Les 250 caractères c'est pour mes besoins et même si je ne rajoute pas un caractère dans la nouvelle chaîne, je suis sur qu'elle ne dépassera pas (sur le principe je suis bien d'accord que ce n'est pas rigoureux). Mais c'est à adapter en fonction de ses propres besoins.

Par contre j'ai complètement oublié le caractère de fin de chaîne. C'est étonnant car cela fonctionne pourtant très bien.

Je vais modifier tout cela pour avoir une fonction plus propre.

Merci pour les remarques.