Escape-цитата в строке подключения web.config

Question

У меня есть строка подключения в моей веб-конфигурации:

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word" providerName="System.Data.SqlClient" />

Как видите, в пароле есть кавычка (") (предоставлена ​​другим отделом. Я не могу изменить этот пароль для пользователей БД).

Как мне избежать кавычки в этой строке подключения?

Кстати: я уже пробовал & quot; в строке. Это не сработало - тогда ado.net получил ArgumenException: «Формат строки инициализации не соответствует спецификации, начиная с индекса 57». 57, где & quot; находится в моей строке подключения. Я также попытался заключить парольную часть в '- тоже не сработало.

Также пробовал "" и \ "- web.config не может быть проанализирован.

Спасибо за решение:

Мне пришлось объединить экранирование двойной кавычки и поставить пароль в одинарные кавычки:

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass&quot;word'" providerName="System.Data.SqlClient" />

Answer 1

Используйте " вместо " для выхода из него.

web.config - это файл XML, поэтому вам следует использовать экранирование XML.

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

См. эту ветку форума.

Обновление

" должно работать, но как это не так, пробовали ли вы некоторые другие последовательности escape-строк для .NET? \" и ""?

Обновление 2:

Попробуйте использовать одинарные кавычки для строки подключения:

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

Или:

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

Обновление 3:

с MSDN (свойство SqlConnection.ConnectionString):

Чтобы включить значения, содержащие точку с запятой, символ одинарных или двойных кавычек, значение должно быть заключено в двойные кавычки. Если значение содержит точку с запятой и символ двойной кавычки, значение может быть заключено в одинарные кавычки.

Итак:

connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass"word'"

Проблема не в web.config, а в формате строки подключения. В строке соединения, если у вас есть " в значении (пары ключ-значение), вам нужно заключить значение в '. Итак, пока Password=somepass"word не работает, Password='somepass"word' работает.

Answer 2

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

Поскольку web.config - это XML, вам нужно экранировать пять специальных символов:

& -> & амперсанд, U + 0026
< -> < левая угловая скобка, знак меньше, U + 003C
> -> > правая угловая скобка, знак больше, U + 003E
" -> " кавычка, U + 0022
' -> ' апостроф, U + 0027

+ не проблема, я полагаю.

Answer 3

, если <code>&quot; не работает, попробуйте <code>&#34;.

Answer 4

Ответ Одедса почти завершен. Еще одна вещь, которую нужно добавить.

1. Избегайте специальных символов xml, как сказал Эмануэль Греко.
2. Поставьте пароль в одинарные кавычки, как сказал Одед
3. (это новый) Избегайте одиночных тиков с помощью другого одиночного тика ( ref )

имея этот пароль = "'; это может быть допустимой строкой соединения:

connectionString='Server=dbsrv;User ID=myDbUser;Password='"&&;'

Answer 5

Используйте " Это должно работать.