protéger une chaine de caratère en SHELL

bonjour,
j'ai un problème d'insertion dans une base postgresql avec un script SHELL dont voici le code de la requette

Code:

---

echo "INSERT INTO bulkqueues (campaign,senddata,msisdn) VALUES ("$CAMPAIGN",'$CONTENT',$adrss)"|psql -t -A -U$DB_USERNAME $DB_NAME

---

en fait le problème se pose au niveau de la variable $CONTENT: si elle contient un apostrophe ( ' ) la requette sera cassée. j'aimerais savoir s'il ya un moyen de protéger cette variable comme dans php par exemple (addslashes)

Code:

---

1 2 3

var=bla echo 'cra '"$var"' ella' cra bla ella

---

...
?

Citation:

---

Envoyé par N_BaH

Code:

---

1 2 3

var=bla echo 'cra '"$var"' ella' cra bla ella

---

...
?

---

et si var= bl'a
quel serais le resultat?

En fait, je pensais à ça :

Code:

---

1 2	psql -t -A -U$DB_USERNAME $DB_NAME \ -c 'INSERT INTO bulkqueues (campaign,senddata,msisdn) VALUES ("'"$CAMPAIGN"'","'"$CONTENT"'","'"$adrss"'")'

---

Citation:

---

Envoyé par lemahdois

bonjour,
j'ai un problème d'insertion dans une base postgresql avec un script SHELL dont voici le code de la requette

Code:

---

echo "INSERT INTO bulkqueues (campaign,senddata,msisdn) VALUES ("$CAMPAIGN",'$CONTENT',$adrss)"|psql -t -A -U$DB_USERNAME $DB_NAME

---

en fait le problème se pose au niveau de la variable $CONTENT: si elle contient un apostrophe ( ' ) la requette sera cassée. j'aimerais savoir s'il ya un moyen de protéger cette variable comme dans php par exemple (addslashes)

---

La librairie psycopg2.extensions permettant d'attaquer Postgres avec Python possède une méthode QuotedString() faite pour ça. Désolé, en shell il n'y a rien.

Donc t'as 3 méthodes
1) tu vas voir sur le site de Postgres s'il n'y a pas un petit utilitaire déjà fait (en C ou autre) que tu peux intégrer dans ton shell...
2) tu te fais ta propre fonction à base de "sed"
3) tu fais appel à une routine Python laquelle utilisera cette méthode.

Exemple d'utilisation avec Python
>>> from psycopg2.extensions import *
>>> a="Hello"
>>>
>>> s=QuotedString(a)
>>> print s.getquoted()
'Hello'
>>>
>>> a="c'est zoli"
>>> s=QuotedString(a)
>>> print s.getquoted()
'c''est zoli'

Mais te faut télécharger et installer psycopg2...