从 C# 字符串对 Sql XML 进行正确编码

Question

所以今天早上我遇到了这个错误，将一个 String 保存到 Sql Server 2008 R2 到一个 XML 数据类型，它代表整个 XML 文档正在通过 Web 服务发送。保存从 Sql 抛出“非法 xml 字符”错误的特殊字符失败。特殊字符是一个要点—— •。

我相信，在 Web 服务中构建 XML 时，我只需要尝试对可能来自用户的任何输入进行编码，我通过创建一个 XElement 数组来使用我创建的对象上的每个属性想要通过 Web 服务发送。我最初的想法是使用 System.Web.HttpUtility.HtmlEncode() 方法将任何和所有用户输入编码为正确的 HTML 思维，这会使 Sql 高兴，但事实并非如此；同样的错误仍然出现。

我知道 Sql Server 的 XML 数据类型是 UTF-16，但我对所有这些编码内容的理解还不够好，无法找到解决方案。任何人都可以提供任何帮助或为我指明正确的方向吗？

Answer 1

System.Web.HttpUtility.HtmlEncode() 不会转义非 ASCII 字符 - 它依赖于将您的 XML String 写入二进制文件的任何字符编码以另一端期望的方式处理此问题。在您的情况下，这显然不会发生。

XML 数据格式上的SQL Server docs 对于此处的预期行为没有多大帮助。如果您的 String 中有一个 XML 序言（例如 <?xml version="1.0" encoding="UTF-8"?>）提到了编码，我会先删除它并查看会发生什么。

否则，您将需要自己的方法来转义非 ASCII 字符。这是我之前做的一个：

static public String EscapeNonASCIIChars(String xml)
{
    StringBuilder sb = new StringBuilder(xml.Length);
    char highSurrogate = '\0';
    foreach (char c in xml)
    {
        if (c < 128)
            sb.Append(c);
        else if (c >= 0xd800 && c <= 0xdbff)
            highSurrogate = c;
        else if (c >= 0xdc00 && c <= 0xdfff)
            sb.Append(string.Format("&#x{0:x};", 0x10000 + ((int) (highSurrogate & 0x3ff) << 10 | (c & 0x3ff))));
        else 
            sb.Append(string.Format("&#x{0:x};", (int) c));
    }
    return sb.ToString();
}