innerHTML 在属性中取消编码 <

Question

我有一个 HTML 文档，它的某些属性中可能包含 < 和 >。我试图提取它并通过 XSLT 运行它，但 XSLT 引擎错误告诉我 < 在属性内无效。

我做了一些挖掘，发现它在源文档中被正确地转义了，但是当它通过innerHTML 加载到 DOM 中时，DOM 是 unencoding 的属性。奇怪的是，它对< 和> 执行此操作，但对& 之类的其他一些则不执行此操作。

这是一个简单的例子：

var div = document.createElement('DIV');
div.innerHTML = '<div asdf="&lt;50" fdsa="&amp;50"></div>';
console.log(div.innerHTML)

我假设 DOM 实现决定 HTML 属性可以不如 XML 属性严格，并且这是“按预期工作”。我的问题是，我可以在不写一些可怕的正则表达式替换的情况下解决这个问题吗？

Answer 1

试试XMLSerializer:

var div = document.getElementById('d1');

var pre = document.createElement('pre');
pre.textContent = div.outerHTML;
document.body.appendChild(pre);

pre = document.createElement('pre');
pre.textContent = new XMLSerializer().serializeToString(div);
document.body.appendChild(pre);

<div id="d1" data-foo="a < b && b > c">This is a test</div>

您可能需要调整 XSLT 以考虑 XHTML 命名空间 XMLSerializer 插入（至少在此处使用 Firefox 进行测试）。

Answer 2

我不确定这是否是您正在寻找的，但请看看。

var div1 = document.createElement('DIV');
var div2  = document.createElement('DIV');
div1.setAttribute('asdf','<50');
div1.setAttribute('fdsa','&50');
div2.appendChild(div1);
console.log(div2.innerHTML.replace(/&/g, '&'));

Answer 3

最终对我最有效的是在传入文档上使用 XSLT 双重转义这些（并在传出文档上反转）。

所以属性中的< 变为<。感谢@Abel 的建议。

这是我添加的 XSLT，以防其他人发现它有帮助：

First 是在 XSLT 1.0 中进行字符串替换的模板。如果可以使用 XSLT 2.0，则可以使用内置的replace。

<xsl:template name="string-replace-all">
    <xsl:param name="text"/>
    <xsl:param name="replace"/>
    <xsl:param name="by"/>
    <xsl:choose>
        <xsl:when test="contains($text, $replace)">
            <xsl:value-of select="substring-before($text,$replace)"/>
            <xsl:value-of select="$by"/>
            <xsl:call-template name="string-replace-all">
                <xsl:with-param name="text" select="substring-after($text,$replace)"/>
                <xsl:with-param name="replace" select="$replace"/>
                <xsl:with-param name="by" select="$by"/>
            </xsl:call-template>
        </xsl:when>
        <xsl:otherwise>
            <xsl:value-of select="$text"/>
        </xsl:otherwise>
    </xsl:choose>
</xsl:template>

接下来是执行我需要的特定替换的模板：

<!-- xml -> html -->
<xsl:template name="replace-html-codes">
    <xsl:param name="text"/>
    <xsl:variable name="lt">
        <xsl:call-template name="string-replace-all">
            <xsl:with-param name="text" select="$text"/>
            <xsl:with-param name="replace" select="'&lt;'"/>
            <xsl:with-param name="by" select="'&amp;lt;'"/>
        </xsl:call-template>
    </xsl:variable>
    <xsl:variable name="gt">
        <xsl:call-template name="string-replace-all">
            <xsl:with-param name="text" select="$lt"/>
            <xsl:with-param name="replace" select="'&gt;'"/>
            <xsl:with-param name="by" select="'&amp;gt;'"/>
        </xsl:call-template>
    </xsl:variable>
    <xsl:value-of select="$gt"/>
</xsl:template>

<!-- html -> xml -->
<xsl:template name="restore-html-codes">
    <xsl:param name="text"/>
    <xsl:variable name="lt">
        <xsl:call-template name="string-replace-all">
            <xsl:with-param name="text" select="$text"/>
            <xsl:with-param name="replace" select="'&amp;lt;'"/>
            <xsl:with-param name="by" select="'&lt;'"/>
        </xsl:call-template>
    </xsl:variable>
    <xsl:variable name="gt">
        <xsl:call-template name="string-replace-all">
            <xsl:with-param name="text" select="$lt"/>
            <xsl:with-param name="replace" select="'&amp;gt;'"/>
            <xsl:with-param name="by" select="'&gt;'"/>
        </xsl:call-template>
    </xsl:variable>
    <xsl:value-of select="$gt"/>
</xsl:template>

XSLT 主要是一种传递。我只是在复制属性时调用适当的模板：

<xsl:template match="@*">
    <xsl:attribute name="data-{local-name()}">
        <xsl:call-template name="replace-html-codes">
            <xsl:with-param name="text" select="."/>
        </xsl:call-template>
    </xsl:attribute>
</xsl:template>

<!-- copy all nodes -->
<xsl:template match="node()">
    <xsl:copy>
        <xsl:apply-templates select="@*|node()"/>
    </xsl:copy>
</xsl:template>

Answer 4

值得一提的几件事可能会对某人有所帮助：

• 确保您的 HTML 确实有效，例如我不小心使用了\，而我应该使用/，这导致了这个问题。
• 正如 OP 在问题中指出的那样，您可以使用 &，因此您可以尝试例如< 和 >。
• alternatives 到 < 和 > 看起来很相似。
• 有alternate的方式来表达<和>：<和>。