JSON fonction decode echapper " [ {

Bonjour,

Voila, j'ai cr�� un fonction json_decode(jsonstring) dans le langage de progra cr�� par ma boite(proche du java). Et je galere un peu pour �chapper les �l�ments suivants : " , : [ { ] } qui serait dans une valeur.

Par ex le json suivant :

Code:

---

{"curl":"https://graph.facebook.com/fql?q={"all+friends":"SELECT+uid2+FROM+friend+WHERE+uid1=me()+LIMIT+10","my+name":"SELECT+name+FROM+user+WHERE+uid=me()"}&access_token=AAAEIbuxSbCcBAFr1x9mm001GAGECQR5z5OJejjN2exQUwQG79l4ZAgl2jFnQd29lCiqPgJRJyXhG5TpuPN9p5NfPt2vGAVrfBYyeln"}

---

(l'url ne fonctionnera pas au cas ou..)
Donc on peux voir ici dans le champs "value", il faudrai �chapper les �l�ments : ", { } :

Une id�e ?

1) Quel champ value ?

2) Ou se d�roule l'�chappement dont tu parles ? :? en JS ou dans ton langage pseudo-java ?

A priori, ce sont juste les mauvaises imbrication de quote qui posent probl�me...

Mais sinon, tu envoies vraiment une requ�te SQL via JavaScript ? 8O

C'est exactement ce que je me suis dit � la lecture du code !!!
Voir des requetes en clair dans du js ... c'est juste ... suicidaire ?

ben non. En gros, j'ai repris le SDK de facebook(qui permet de faire des requ�tes vers facebook) et j'ai cr�� un fonction qui va gerer les multi query. elle cr�e l'url avec les query plac� en parametre. donc une url de type :

Citation:

---

https://graph.facebook.com/fql?q={"all+friends":"SELECT+uid2+FROM+friend+WHERE+uid1=me()+LIMIT+10","my+name":"SELECT+name+FROM+user+WHERE+uid=me()"}&access_token=AAAEIbuxSbCcBAFr1x9mm001GAGECQR5z5OJejjN2exQUwQG79l4ZAgl2jFnQd29lCiqPgJRJyXhG5TpuPN9p5NfPt2vGAVrfBYyeln

---

Ensuite, je balance le lien vers une autre m�thode qui s'occupe de lancer le stream vers facebook, et facebook me renvoie la r�ponse sous le format JSON.

Pour des raisons administratif/codage/pratique, j'ai d�cider de rajouter au bout du JSON que je r�cup�re l'url qui a servi a obtenir cette r�ponse.

et donc, c'est ce qui fait que dans mon JSON, je vais avoir l'url qui poss�de des { , : }

Et le champs value, c'est l'url.(le champs key serait "curl"(ce qui est logique non ?

et il n'y a pas de mauvais imbrication de quote, c'est juste qu'il ya des quotes qui se retrouve dans les key/valeurs et qui sont interpret� par mon code comme si c'�tait des s�parateur...

ma r�ponse va p-� sembler stupide mais ... et l'antislash ? :oops:

C'est bon, avant de coller l'URL dans mon JSON, je le passe dans une fonction escape() qui remplace les �l�ments bizarre par des %25 ....

Citation:

---

ben non. En gros, j'ai repris le SDK de facebook(qui permet de faire des requ�tes vers facebook)

---

Ha oui donc si facebook est cod� comme une passoire c'est une raison valable d'en faire autant :aie:

ou� mais cette json n'est pas transf�r�e en public. elle reste dans le serveur

�a reste une porte d'injection de mysql ...
Que se passe-t-il si je choppe l'adresse de la page et que je lance une requete delete ou dump ?

C'est pas du SQL, c'est du FQL, le langage d'interrogation de l'API Facebook -_-�.
J'ignore s'il y a un risque d'injection FQL (j'en doute,) mais s'il y en a un, il est pour la BDD Facebook et c'est Facebook qui l'impose.

Et j'ajoute que cette requ�te est tr�s certainement transmise au public, ce qui ne pose aucun probl�me vu qu'aucune donn�e sensible ne s'y trouve (et que la r�ponse ne contient que des choses que les gens qui peuvent la regarder ont le droit de voir.)

Concentrons-nous plut�t sur le vrai probl�me (je dois avouer que moi, j'ai toujours pas compris la question.)