Escape quote dans la chaîne de connexion web.config

Question

J'ai une chaîne de connexion dans ma configuration web :

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word" providerName="System.Data.SqlClient" />

Comme vous le voyez, il y a un guillemet ( " ) dans le mot de passe (donné par un autre département. Je ne peux pas changer le mot de passe de cet utilisateur de la base de données).

Comment dois-je échapper les guillemets dans cette chaîne de connexion ?

Btw : J'ai déjà essayé & quot ; dans la chaîne. Cela n'a pas fonctionné - ado.net a obtenu une ArgumenException alors : "Le format de la chaîne d'initialisation n'est pas conforme aux spécifications à partir de l'index 57." 57 est l'endroit où se trouve le & quot ; dans ma chaîne de connexion. J'ai également essayé d'entourer la partie mot de passe de ' - cela n'a pas fonctionné non plus.

J'ai également essayé "" et "" - le web.config ne peut pas être analysé dans ce cas.

Merci pour la solution :

J'ai dû combiner l'échappement du guillemet double et la mise du mot de passe entre guillemets simples :

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass&quot;word'" providerName="System.Data.SqlClient" />

Answer 1

Utilisez " au lieu de " pour y échapper.

web.config est un fichier XML, vous devez donc utiliser l'échappement XML.

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

Voir ce fil du forum.

Mise à jour :

" devrait fonctionner, mais comme ce n'est pas le cas, avez-vous essayé d'autres séquences d'échappement de chaîne pour .NET ? \" et "" ?

Mise à jour 2 :

Essayez les guillemets simples pour le connectionString :

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

Ou :

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

Mise à jour 3 :

De MSDN (Propriété SqlConnection.ConnectionString) :

Pour inclure des valeurs qui contiennent un point-virgule, un caractère guillemet simple ou un caractère guillemet double, la valeur doit être placée entre guillemets doubles. Si la valeur contient à la fois un point-virgule et un caractère entre guillemets, elle peut être placée entre guillemets simples.

Donc :

connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass"word'"

Le problème ne vient pas de web.config, mais du format de la chaîne de connexion. Dans une chaîne de connexion, si vous avez un " dans une valeur (de la paire clé-valeur), vous devez entourer la valeur dans ' . Ainsi, alors que Password=somepass"word ne fonctionne pas, Password='somepass"word' fait.

Answer 2

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

Comme le web.config est un fichier XML, vous devez échapper les cinq caractères spéciaux :

& -> & esperluette, U+0026
< -> < crochet d'angle gauche, signe moins que, U+003C
> -> > crochet d'angle droit, signe plus grand que, U+003E
" -> " guillemet, U+0022
' -> ' apostrophe, U+0027

+ n'est pas un problème, je suppose.

---

Duc Filan ajoute : Vous devez également entourer votre mot de passe de guillemets simples. ' :

connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass"word'"

Answer 3

Si " ne fonctionne pas, essayez " à la place.

Answer 4

La réponse d'Odeds est presque complète. Juste une chose à ajouter.

1. Escape xml chars spéciaux comme l'a dit Emanuele Greco.
2. Mettez le mot de passe entre guillemets simples comme l'a dit Oded.
3. (celui-ci est nouveau) Echapper aux ticks simples avec un autre tick simple ( réf. )

ayant ce password="' ; cela devrait être une chaîne de connexion valide :

connectionString='Server=dbsrv;User ID=myDbUser;Password='"&&;'

Answer 5

Utilisez " Ça devrait marcher.