Escape kutipan dalam string koneksi web.config

Saya memiliki string koneksi di konfigurasi web saya:

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word" providerName="System.Data.SqlClient" />

Seperti yang Anda lihat, ada tanda kutip (") di kata sandi (diberikan dari departemen lain. Saya tidak bisa mengubah kata sandi pengguna db ini).

Bagaimana saya harus keluar dari kutipan dalam string koneksi ini?

Btw: Saya sudah mencoba & quot; dalam string. Itu tidak berhasil - ado.net mendapatkan ArgumenException, maka: "Format string inisialisasi tidak sesuai dengan spesifikasi yang dimulai pada indeks 57." 57 adalah tempat & quot; ada di string koneksi saya. Saya juga mencoba melampirkan bagian kata sandi di '- juga tidak berhasil.

Juga mencoba "" dan \ "- web.config tidak dapat diurai saat itu.

Terima kasih atas solusinya:

Saya harus menggabungkan keluarnya tanda kutip ganda dan memasukkan kata sandi dalam tanda kutip tunggal:

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass&quot;word'" providerName="System.Data.SqlClient" />

Gunakan "sebagai ganti" untuk menghindarinya.

web.config adalah file XML jadi Anda harus menggunakan XML escaping.

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

Lihat ini utas forum .

Memperbarui :

"seharusnya berfungsi, tetapi karena tidak, apakah Anda sudah mencoba beberapa rangkaian escape string lain untuk .NET? \"dan"" ?

Perbarui 2:

Coba tanda kutip tunggal untuk koneksiString:

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

Atau:

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

Perbarui 3:

Dari MSDN (Properti SqlConnection.ConnectionString):

Untuk menyertakan nilai yang berisi karakter titik koma, kutip tunggal, atau kutip ganda, nilai harus diapit oleh tanda kutip ganda. Jika nilai berisi karakter titik koma dan kutip ganda, nilai dapat diapit oleh tanda kutip tunggal.

Begitu:

connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass"word'"

Masalahnya bukan pada web.config, tetapi format string koneksi. Dalam string koneksi, jika Anda memiliki sebuah "nilai (dari key-value pair), Anda perlu memasukkan nilai tersebut ke dalam '. Jadi, meski Password=somepass"wordtidak berhasil, Password='somepass"word'tetap berhasil.

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

Karena web.config adalah XML, Anda perlu keluar dari lima karakter khusus:

&-> & ampersand, U + 0026
< -> < tanda kurung siku kiri, tanda kurang dari, U + 003C
> -> > tanda kurung siku, tanda lebih besar dari, U + 003E
" -> " tanda petik, U + 0022
' -> ' tanda kutip, U + 0027

+ bukan masalah, kurasa.

Duc Filan menambahkan: Anda juga harus membungkus kata sandi Anda dengan kutipan tunggal ':

connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass"word'"

jika "tidak berfungsi maka coba "saja.

Jawaban Odeds hampir selesai. Hanya satu hal untuk ditambahkan.

1. Escape karakter khusus xml seperti kata Emanuele Greco.
2. Masukkan kata sandi dalam tanda kutip tunggal seperti kata Oded
3. (yang ini baru) Keluar dari satu tanda centang dengan tanda centang lainnya ( ref )

memiliki password ini = "'; ini mungkin string koneksi yang valid:

connectionString='Server=dbsrv;User ID=myDbUser;Password='"&&;'

Gunakan "Itu seharusnya bekerja.