Alembic construit le moteur directement, sans passer par le fichier ini

2026-09-11 08:54:56 +02:00
1 parent 5659c32b66
commit 6c602c97ad
@@ -36,7 +36,11 @@ Et enfin la revue humaine, qui ne s'automatise pas :
  documentée ?
 - une valeur venant de l'utilisateur peut-elle contenir un caractère qui casse le format où
  on l'insère ? Point-virgule pour le CLAPI, `@` et `:` pour une URL de connexion, guillemet
-  simple pour le shell. Trois incidents sur ce seul motif.
+  simple pour le shell, `%` pour un fichier ini lu par configparser. **Quatre** incidents sur
+  ce seul motif — c'est le premier endroit où regarder.
+- une valeur déjà encodée traverse-t-elle un second format qui réinterprète son encodage ?
+  C'est la variante du piège précédent : `%40` est correct dans une URL, et devient une
+  interpolation dans un ini.
 - ce qui est écrit en base a-t-il traversé `strip_secrets` ?

 ## Nommage