Ruby: Echapper des caractères spéciaux dans une chaîne

Question

J'essaie d'écrire une méthode qui est la même que mysqli_real_escape_string en PHP. Il prend une chaîne et échappe à tous les personnages «dangereux». J'ai cherché une méthode qui va le faire pour moi mais je ne peux pas en trouver un. Donc j'essaye d'en écrire un seul.

C'est ce que j'ai jusqu'à présent (je l'ai testé le modèle à Rubular.com et cela a fonctionné):

# Finds the following characters and escapes them by preceding them with a backslash. Characters: ' " . */\ - 
def escape_characters_in_string(string) 
    pattern = %r{ (\'|\"|\.|\*|\/|\-|\\) } 
    string.gsub(pattern, '\\\0') # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that). 
end 

Et je me sers start_string que la chaîne que je veux changer, et correct_string comme ce que je veux start_string de se transformer en:

start_string = %("My" 'name' *is* -john- .doe. /ok?/ C:\\Drive) 
correct_string = %(\"My\" \'name\' \*is\* \-john\- \.doe\. \/ok?\/ C:\\\\Drive) 

quelqu'un peut-il essayer de me aider à comprendre pourquoi je ne reçois pas ma sortie désirée (correct_string) ou me dire où je peux trouver une méthode qui fait cela, ou encore mieux dire m Les deux? Merci beaucoup!

Answer 1

Votre modèle ISN 't défini correctement dans votre exemple. C'est aussi proche que je peux obtenir à votre sortie désirée.

Sortie

"\\\"My\\\" \\'name\\' \\*is\\* \\-john\\- \\.doe\\. \\/ok?\\/ C:\\\\Drive" 

Il va prendre quelques ajustements de votre part pour obtenir 100% mais au moins vous pouvez voir votre modèle en action maintenant.

def self.escape_characters_in_string(string) 
    pattern = /(\'|\"|\.|\*|\/|\-|\\)/ 
    string.gsub(pattern){|match|"\\" + match} # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that). 
    end 

Answer 2

Jetez un oeil sur les méthodes de désinfection ActiveRecord: http://api.rubyonrails.org/classes/ActiveRecord/Base.html#method-c-sanitize_sql_array

Answer 3

Jetez un oeil à escape_string/méthode de cotation en classe Mysql here

Answer 4

Cela devrait vous aider à démarrer:

print %("'*-.).gsub(/["'*.-]/){ |s| '\\' + s } 
\"\'\*\-\. 

Answer 5

J'ai changé ci-dessus fonctionnent comme ceci:

def self.escape_characters_in_string(string) 
    pattern = /(\'|\"|\.|\*|\/|\-|\\|\)|\$|\+|\(|\^|\?|\!|\~|\`)/ 
    string.gsub(pattern){|match|"\\" + match} 
    end 

Cela fonctionne très bien pour regex