javascript - 如何在 javascript 中转义 xml 实体？

Question

在 JavaScript(服务器端 nodejs)中，我正在编写一个生成 xml 作为输出的程序。

我通过连接一个字符串来构建 xml:

str += '<' + key + '>';
str += value;
str += '</' + key + '>';

问题是:如果value怎么办？包含类似 '&' 的字符, '>'或 '<' ？转义这些字符的最佳方法是什么？

或者是否有任何可以转义 XML 实体的 javascript 库？

Answer 1

HTML 编码只是简单地替换了 & , " , ' , <和 >字符及其实体等价物。如果您不更换 &，订单很重要首先是字符，您将对某些实体进行双重编码:

if (!String.prototype.encodeHTML) {
  String.prototype.encodeHTML = function () {
    return this.replace(/&/g, '&')
               .replace(/</g, '&lt;')
               .replace(/>/g, '&gt;')
               .replace(/"/g, '&quot;')
               .replace(/'/g, '&apos;');
  };
}

_{作为@Johan B.W. de Vries 指出，这将与标签名称有关，我想澄清一下，我假设这是用于 value 仅}

相反，如果你想解码 HTML 实体 ¹ ，确保你解码&至 &在其他一切之后，这样您就不会对任何实体进行双重解码:

if (!String.prototype.decodeHTML) {
  String.prototype.decodeHTML = function () {
    return this.replace(/'/g, "'")
               .replace(/"/g, '"')
               .replace(/>/g, '>')
               .replace(/&lt;/g, '<')
               .replace(/&amp;/g, '&');
  };
}

<子> 1只是基础知识，不包括 ©至 ©或其他类似的东西

---

就图书馆而言。 Underscore.js (或 Lodash 如果您愿意)提供 _.escape执行此功能的方法。