在 JavaScript（服务器端 nodejs）中，我正在编写一个生成 xml 作为输出的程序。
我正在通过连接字符串来构建 xml：
str += '<' + key + '>';
str += value;
str += '</' + key + '>';
问题是：如果value包含诸如'&','>'或 之类的字符'<'怎么办？逃避这些角色的最佳方法是什么？
或者是否有任何可以转义 XML 实体的 javascript 库？
如何在javascript中转义xml实体？
IT技术
javascript
2021-02-24 07:09:48
6个回答
HTML编码简单地更换&，"，'，<和>与他们的实体当量字符。顺序很重要，如果您不先替换&字符，您将对某些实体进行双重编码：
if (!String.prototype.encodeHTML) {
String.prototype.encodeHTML = function () {
return this.replace(/&/g, '&')
.replace(/</g, '<')
.replace(/>/g, '>')
.replace(/"/g, '"')
.replace(/'/g, ''');
};
}
正如@Johan BW de Vries 指出的那样，这将与标签名称有关，我想澄清一下，我假设这仅用于value
相反，如果您想解码 HTML 实体1，请确保在其他所有内容之后解码&，&以免对任何实体进行双重解码：
if (!String.prototype.decodeHTML) {
String.prototype.decodeHTML = function () {
return this.replace(/'/g, "'")
.replace(/"/g, '"')
.replace(/>/g, '>')
.replace(/</g, '<')
.replace(/&/g, '&');
};
}
1只是基础，不包括©to©或其他类似的东西
就图书馆而言。Underscore.js（或Lodash如果你愿意）提供了一个_.escape执行此功能的方法。
对于相同的结果，这可能会更有效一些：
function escapeXml(unsafe) {
return unsafe.replace(/[<>&'"]/g, function (c) {
switch (c) {
case '<': return '<';
case '>': return '>';
case '&': return '&';
case '\'': return ''';
case '"': return '"';
}
});
}
如果你有 jQuery，这里有一个简单的解决方案：
String.prototype.htmlEscape = function() {
return $('<div/>').text(this.toString()).html();
};
像这样使用它：
"<foo&bar>".htmlEscape(); -> "<foo&bar>"
您可以使用以下方法。我在原型中添加了它以便于访问。我还使用了否定前瞻，因此如果您调用该方法两次或更多次，它不会弄乱事情。
用法：
var original = "Hi&there";
var escaped = original.EncodeXMLEscapeChars(); //Hi&there
解码是在 XML 解析器中自动处理的。
方法 ：
//String Extenstion to format string for xml content.
//Replces xml escape chracters to their equivalent html notation.
String.prototype.EncodeXMLEscapeChars = function () {
var OutPut = this;
if ($.trim(OutPut) != "") {
OutPut = OutPut.replace(/</g, "<").replace(/>/g, ">").replace(/"/g, """).replace(/'/g, "'");
OutPut = OutPut.replace(/&(?!(amp;)|(lt;)|(gt;)|(quot;)|(#39;)|(apos;))/g, "&");
OutPut = OutPut.replace(/([^\\])((\\\\)*)\\(?![\\/{])/g, "$1\\\\$2"); //replaces odd backslash(\\) with even.
}
else {
OutPut = "";
}
return OutPut;
};
注意，如果您在 XML 中有 XML，则所有的正则表达式都不好。
而是循环一次字符串，并替换所有转义字符。
这样，你就不能两次碾压同一个角色。
function _xmlAttributeEscape(inputString)
{
var output = [];
for (var i = 0; i < inputString.length; ++i)
{
switch (inputString[i])
{
case '&':
output.push("&");
break;
case '"':
output.push(""");
break;
case "<":
output.push("<");
break;
case ">":
output.push(">");
break;
default:
output.push(inputString[i]);
}
}
return output.join("");
}