Как избежать одиночной кавычки, используя C # string.Replace для использования в HighCharts?

Question

Как избежать одиночной кавычки, используя C # string.Replace для использования в HighCharts?

1

В моем приложении С# я использую пользовательский ввод для заполнения элементов в HighCharts. Проблема, с которой я сталкиваюсь, - это когда пользователь набирает customer's которое заставляет приложение ломаться, если оно не экранировано, набрав \ перед '.

Вот раздел в Highcharts, который я заполняю с помощью пользовательского ввода:

subtitle: {
    text: '<%=strDescription%>'
},

При добавлении записей вместо того, чтобы сообщать моим пользователям набирать \ перед вводом ', я хочу сделать это для них автоматически для них, когда я вытащил его из базы данных и назначил ему переменную. Вот что я пробовал:

strDescription = reader1.GetString(0);
strDescription.Replace("'", "\'");

Когда я удаляю косую черту с пользовательского ввода, она вызывает разрыв приложения, как будто строка не была экранирована. Обратите внимание на следующую ошибку:

subtitle: {
    text: 'This goal will be set once we have bench-marked the first quarter results.'
},

Как я могу избежать одиночной кавычки правильно?

Skullomania 13 нояб. 2014, в 16:44

Источник

0

Не уверен насчет старших графиков, но @ перед строкой сделает его буквальным. Можете ли вы поставить двойные кавычки вокруг текстовой переменной вместо одинарных?
paqogomez 13 нояб. 2014, в 17:38
0

@paqogomez Я решил свою проблему, используя strDescription = reader1.GetString(0).Replace("'", "\\'"); Однако я должен ждать 2 дня, прежде чем принять мой собственный ответ.
Skullomania 13 нояб. 2014, в 18:02
0

Рад, что вы нашли ответ, хотя я бы посоветовал, чтобы замена строк в данных в конечном итоге укусила вас. Всегда лучше найти способ не манипулировать пользовательскими данными.
paqogomez 13 нояб. 2014, в 18:04

Показать ещё 1 комментарий

Теги:

c#

regex

escaping

highcharts

3 ответа

1

Один из способов сделать это - инвертировать кавычки - '' to ""

subtitle: {
    text: "<%=strDescription%>"
},

codingbiz 13 нояб. 2014, в 14:24

0

Я нашел другой способ, используя string.replace но хотел бы отметить этот как решенный
Skullomania 13 нояб. 2014, в 16:23

0

Вы можете использовать lookahead.

(?=')

А затем замените на \.

vks 13 нояб. 2014, в 13:22

0

Мой сценарий выполнен в коде позади. Я пытаюсь добавить escape, когда строка извлекается из базы данных. Используя прогноз, это возможно? Если да, можете ли вы показать мне пример?
Skullomania 13 нояб. 2014, в 15:57
0

@Skullomania не уверен, что в codebehing присутствует упреждающий взгляд
vks 13 нояб. 2014, в 15:58

Ещё вопросы

Не уверен насчет старших графиков, но @ перед строкой сделает его буквальным. Можете ли вы поставить двойные кавычки вокруг текстовой переменной вместо одинарных?
@paqogomez Я решил свою проблему, используя strDescription = reader1.GetString(0).Replace("'", "\\'"); Однако я должен ждать 2 дня, прежде чем принять мой собственный ответ.
Рад, что вы нашли ответ, хотя я бы посоветовал, чтобы замена строк в данных в конечном итоге укусила вас. Всегда лучше найти способ не манипулировать пользовательскими данными.
Я нашел другой способ, используя string.replace но хотел бы отметить этот как решенный
Мой сценарий выполнен в коде позади. Я пытаюсь добавить escape, когда строка извлекается из базы данных. Используя прогноз, это возможно? Если да, можете ли вы показать мне пример?
@Skullomania не уверен, что в codebehing присутствует упреждающий взгляд

Skullomania · Accepted Answer · 2014-11-13T14-38-00.000Z

Я решил использовать это для решения моей проблемы.

strDescription = reader1.GetString(0).Replace("'", "\\'");