Evita la citazione nella stringa di connessione web.config

Ho una stringa di connessione nella mia configurazione web:

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word" providerName="System.Data.SqlClient" />

Come vedi, c'è un segno di citazione (") nella password (data da un altro dipartimento. Non posso cambiare la password di questo db utenti).

Come devo sfuggire alle virgolette in questa stringa di connessione?

Btw: ho già provato & quot; nella stringa. Non ha funzionato - ado.net ha ricevuto un'eccezione ArgumenException: "Il formato della stringa di inizializzazione non è conforme alle specifiche a partire dall'indice 57". 57 è dove il & quot; è nella mia stringa di connessione. Ho anche provato a racchiudere la parte della password in '- non ha funzionato neanche.

Ho anche provato "" e \ "- web.config non può essere analizzato allora.

Grazie per la soluzione:

Ho dovuto combinare l'escape delle virgolette e mettere la password tra virgolette singole:

<add name="MyConString" connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass&quot;word'" providerName="System.Data.SqlClient" />

Usa "invece di "sfuggirgli.

web.config è un file XML quindi dovresti usare l'escape XML.

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

Vedi questo thread del forum.

Aggiornamento :

"dovrebbe funzionare, ma poiché non funziona, hai provato alcune delle altre sequenze di escape di stringhe per .NET? \"e ""?

Aggiornamento 2:

Prova virgolette singole per connectionString:

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

O:

connectionString='Server=dbsrv;User ID=myDbUser;Password=somepass"word'

Aggiornamento 3:

Da MSDN (proprietà SqlConnection.ConnectionString):

Per includere valori che contengono punto e virgola, virgolette singole o virgolette doppie, il valore deve essere racchiuso tra virgolette doppie. Se il valore contiene sia un punto e virgola che un carattere di virgolette doppie, il valore può essere racchiuso tra virgolette singole.

Così:

connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass"word'"

Il problema non riguarda web.config, ma il formato della stringa di connessione. In una stringa di connessione, se hai un "in a valore (della coppia chiave-valore), devi racchiudere il valore in '. Quindi, anche Password=somepass"wordse non funziona, Password='somepass"word'funziona.

connectionString="Server=dbsrv;User ID=myDbUser;Password=somepass"word"

Poiché web.config è XML, è necessario eseguire l'escape dei cinque caratteri speciali:

&-> e & commerciale, U + 0026
< -> < parentesi angolare sinistra, segno minore di, U + 003C
> -> > parentesi angolare destra, segno maggiore, U + 003E
" -> " virgolette, U + 0022
' -> ' apostrofo, U + 0027

+ non è un problema, suppongo.

Duc Filan aggiunge: Dovresti anche racchiudere la tua password con virgolette singole ':

connectionString="Server=dbsrv;User ID=myDbUser;Password='somepass"word'"

se "non funziona, prova "invece.

La risposta di Odeds è quasi completa. Solo una cosa da aggiungere.

1. Esci dai caratteri speciali xml come ha detto Emanuele Greco.
2. Metti la password tra virgolette singole come ha detto Oded
3. (questo è nuovo) Evita i singoli tick con un altro singolo tick ( ref )

avere questa password = "'; questa potrebbe essere una stringa di connessione valida:

connectionString='Server=dbsrv;User ID=myDbUser;Password='"&&;'

Usa "Quello dovrebbe funzionare.