如何使字符串“XML 安全”？

php xml cakephp

2022-08-30 08:20:53

我正在响应AJAX调用，方法是通过PHP回显向它发送XML文档。为了形成这个XML文档，我遍历了数据库的记录。问题在于数据库包含具有“<”符号的记录。因此，很自然地，浏览器会在该特定位置抛出错误。如何解决这个问题？

答案 1

从 PHP 5.4 开始，您可以使用：

htmlspecialchars($string, ENT_XML1);

您应指定编码，例如：

htmlspecialchars($string, ENT_XML1, 'UTF-8');

更新

请注意，上述内容只会转换：

如果要转义文本以在用双引号括起来的属性中使用：

htmlspecialchars($string, ENT_XML1 | ENT_COMPAT, 'UTF-8');

将转换为除和和。""&<>

如果您的属性括在单引号中：

htmlspecialchars($string, ENT_XML1 | ENT_QUOTES, 'UTF-8');

将转换为除、和。''&<>"

（当然，您甚至可以在属性之外使用它）。

答案 2

通过使用 htmlspecialchars 转义这些字符，或者更恰当地说，使用库来构建 XML 文档，如 DOMDocument 或 XMLWriter。

另一种替代方法是使用 CDATA 节，但随后您必须注意是否出现。]]>

还要考虑到，您必须遵守为 XML 文档定义的编码（默认情况下为 UTF-8）。