Le code XML assigné au paramètre SqlXml est-il codé en plus?

Question

Le code suivant transmet un paramètre XML à une procédure stockée. Le SqlXml est converti à partir d'une chaîne.

var range = GetXml("<Range><Column Name=\"Id\" Low=\"5002\" High=\"8076\" /></Range>"); 
cmd.Parameters.Add(new SqlParameter("@Range", SqlDbType.Xml) { Value = range }); 

SqlXml GetXml(string s) 
{ 
    var memoryStream = new MemoryStream(); 
    var settings = new XmlWriterSettings(); 
    settings.OmitXmlDeclaration = true; 
    settings.ConformanceLevel = ConformanceLevel.Fragment; 

    using (var xmlWriter = XmlWriter.Create(memoryStream, settings)) 
    { 
     xmlWriter.WriteString(s); 
     return new SqlXml(memoryStream); 
    } 
} 

Cependant, il se trouve la valeur réelle XML transmis à la procédure stockée est

N'<Range><Column Name="Id" Low="5002" High="8076" /></Range>' 

La valeur a été capturée à l'aide de profils SQL Server.

Comment puis-je supprimer le codage supplémentaire de < et>?

Answer 1

N'utilisez pas XmlWriter.WriteString. Le but de cette méthode est d'ajouter le texte brut contenu à un élément, la méthode remplace &, < et > caractères avec & amp;, & lt;, et & gt;.

Pour traiter la chaîne au format XML au lieu de texte brut, vous pouvez créer un XmlReader de la chaîne, puis passer le XmlReader à l'SqlXml(XmlReader) constructor:

// using System.Data.SqlTypes; 
// using System.IO; 
// using System.Xml; 

static SqlXml GetXml(string s) 
{ 
    return new SqlXml(XmlReader.Create(new StringReader(s))); 
} 

Answer 2

Une façon sûre pour la coulée des chaînes est d'utiliser un encodage par exemple:

public static SqlXml GetXml(string s) 
{ 
    var encoding = new UTF8Encoding(); 
    var memoryStream = new MemoryStream(encoding.GetBytes(s)); 
    return new SqlXml(memoryStream); 
}