[2.5]Pb avec un raw_input et caractères spéciaux (slash,antislash,= importants)

Bonjour tout le monde...:coucou:

J'ai un petit problème tout bête, je suis sûre, mais je n'arrive pas à m'en sortir...:(
Dans un de mes programme python, je demande à l'utilisateur de rentrer une chaîne de caractères tel que :

Code:

---

1 2	chaine = str(raw_input("entre la chaine : ")))

---

Mon problème est que cette chaine me sert pour une interrogation de base de données et qu'elle contient des caractères spéciaux tels que '\' et '=' très important (avec signification impossible à supprimer)...

exemple :

Code:

---

chaine = "C/C=C\CCC"

---

(pour info, c'est de la chimie...)

sauf que si j'utilise ma chaîne telle qu'elle, vu que c'est un raw-string, ça merdouille pour le '\' et je n'obtiens pas de réponse après interrogation de la base... (si j'interroge avec "C/C=C\\CCC", ça marche, mais je ne peux pas demander à l'utilisateur de doubler ses antislash...)

J'ai tenté dans ma chaîne de faire de replace ('\\', '\\\\'), ça ne marche pas.
J'ai tenté de ne pas faire de raw_input, mais des input... mais là ça plante sur le '=' (logique...)...
:arf::arf::arf:

J'ai regardé mon ami google, qui ne m'a rien appris de spécial ni même le forum... Juste ça, qui ne m'aide pas http://www.developpez.net/forums/sho...t=python+input
Bref, je n'ai plus d'idée...:roll:
Y a-t-il une autre méthode qui me serait inconnue ?

Peut-être dans le module re:

Code:

---

1 2	import re chaine = re.escape(chaine)

---

Je comprends pas ta question. Ça fonctionne comme il faut.

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

>>> s = raw_input() C/C=C\CCC   >>> s 'C/C=C\\CCC'   >>> print s C/C=C\CCC   >>> len(s) 9

---

:salut:
Je vais tenter d'être plus claire... ;);)

Mon prog se comporte de la manière suivante :
1. je demande à l'utilisateur d'entrer une chaine
2. je me sers de la chaine dans le WHERE de ma requête sql
3. je sors de ma base le résultat

Cela donne quelque chose comme cela :

Citation:

---

ETAPE 1 : demande de la chaine
chaine = str(raw_input("Please enter the query : "))
==> C/C=C\C(=O)

---

puis traitement

Citation:

---

ETAPE 2 : utilisation de psycopg comme driver postgresql
query = "select * from maTable Where chaine = \'"+chaine+"\'"
cursor.execute(query)

---

Si ma chaîne est "C/C=C\C(=O)", ma requête ne me renvoie rien...:roll:
Si ma chaîne est "C/C=C\\C(=O)", alors j'ai bien mon résultat...

(Euh, précisons en passant que ce qui est rentré dans la base est bien C/C=C\C(=O), sans le doublement de l'antislash...:?

Ai-je été plus claire ?
Je vais tenter avec re et je répondrai si ça marche... ou non...

Bon, ben la réponse va être vite arrivée...

Avec re.escape, ça marche au poil :yaisse2::yaisse2::yaisse2:

Merci beaucoup beaucoup

Non, non, non! Pas de concaténation pour les requêtes de bases de données; c'est une sources de bugs et de trous de sécurité. Utilise des place holders à la place:

Code:

---

1 2 3 4

chaine = raw_input() query = "select * from maTable Where chaine = %s" cursor.execute(query, chaine)

---

http://www.initd.org/tracker/psycopg..._documentation

Je suis bien d'accord avec toi sur ce point...
Sauf que là j'avais résumé mes manips... et concaténation ou pas, ça ne marchait pas...

Si tu utilises les place holders, t'as pas besoin du re.escape. Les injections SQL sont un problème très grave de sécurité.