XML - 转义字符串的正确方法答案

【问题标题】：XML - proper way to escape stringXML - 转义字符串的正确方法
【发布时间】：2014-04-27 03:41:30
【问题描述】：

我只想在标签中添加任何字符串。

我正在使用此代码来转义字符串：

$name = $this->_dom->createElement('name', htmlspecialchars($userName, ENT_COMPAT,'utf-8'));
$item->appendChild($name);

我遇到了一个问题，我的一个用户在名称字段中添加了一些特定的符号，整个 xml 提要被破坏了。我必须如何转义字符串？

感谢您的帮助，对不起我的英语不好...

【问题讨论】：

【解决方案1】：

我认为通过使用 createTextNode 添加 xml 节点的值而不是将其作为参数传递给 createElement 可能会解决您的问题。

【讨论】：

【解决方案2】：

我的解决方案：

$title = $this->_dom->createElement('title',
    htmlspecialchars($playlist->getTitle(), 
    ENT_DISALLOWED, 'utf-8')
);

并且当你输出 xml 时，你必须剥离 � (REPLACEMENT CHARACTER) 参见 this 相关链接关于 ENT_DISALLOWED 像：

echo str_replace('�', '', $this->_dom->saveXML());

这种方式允许我们显示任何带有 html 实体和/或特殊字符的字符串。

【讨论】：