转义字符和原始字符串

Question

我想将">"替换为">" 。 与其他符号相同。

def escape_html(s):
    s = s.replace(">", r">")
    s = s.replace("<", "&lt;")
    s = s.replace('"', "&quot;")
    s = s.replace('&', "&amp;")
    return s

print escape_html(">")

结果是>

但我需要>

您能帮助我理解为什么原始字符串不能帮助我。 我应该如何编写代码？

Answer 1

您需要替换& 第一 ：

def escape_html(s):
    s = s.replace('&', "&")
    s = s.replace(">", ">")
    s = s.replace("<", "&lt;")
    s = s.replace('"', "&quot;")
    return s

因为否则，您将在其他所有替换项中替换& 。 这与Python原始字符串文字无关。 仅禁用\\ -样式转义。

您也可以只使用cgi.escape()函数 ； 将第二个参数设置为True以使其转义引号。

演示：

>>> def escape_html(s):
...     s = s.replace('&', "&")
...     s = s.replace(">", ">")
...     s = s.replace("<", "&lt;")
...     s = s.replace('"', "&quot;")
...     return s
... 
>>> escape_html('<script>alert("Oops & bummer!")</script>')
'&lt;script&gt;alert(&quot;Oops &amp; bummer!&quot;)&lt;/script&gt;'
>>> import cgi
>>> cgi.escape('<script>alert("Oops & bummer!")</script>', True)
'&lt;script&gt;alert(&quot;Oops &amp; bummer!&quot;)&lt;/script&gt;'