Xslt：生成HTML时转义XML节点

Question

我正在使用 Microsoft 的System.Xml.Xsl创建HTML 。 将包含转义序列（例如<script> ）的 XML 转换为HTML时，如果节点作为属性发出，则它们不会被转义。

我想生成 HTML，其中属性和节点都被转义了。

Xml 样本：

<Contact>
  <Name>hello &lt;script&gt;alert('!')&lt;/script&gt;</Name>
</Contact>

Xslt 样本：

<xsl:stylesheet version=""1.0"" xmlns:xsl=""http://www.w3.org/1999/XSL/Transform"">
<xsl:output method=""html"" indent=""yes"" doctype-system=""html"" />
<xsl:template match=""/"">
    <span data-title=""{{ 'title': '{/Contact/Name}' }}"">
        Name: <xsl:value-of select=""/Contact/Name""/>
        Input: <input type=""text"" value=""{/Contact/Name}""/>
    </span>
</xsl:template>
</xsl:stylesheet>

示例代码：

using System;
using System.Xml;
using System.Xml.Xsl;
using System.IO;

public class Program
{
    public static void Main()
    {
        var transform = new XslCompiledTransform();
        var xml = @"<Contact><Name>hello &lt;script&gt;alert('!')&lt;/script&gt;</Name></Contact>";
        var xslt = @"<xsl:stylesheet version=""1.0"" xmlns:xsl=""http://www.w3.org/1999/XSL/Transform"">
<xsl:output method=""html"" indent=""yes"" doctype-system=""html"" />
<xsl:template match=""/"">
    <span data-title=""{{ 'title': '{/Contact/Name}' }}"">
        Name: <xsl:value-of select=""/Contact/Name""/>
        Input: <input type=""text"" value=""{/Contact/Name}""/>
    </span>
</xsl:template></xsl:stylesheet>
";

        transform.Load(XmlReader.Create(new StringReader(xslt)));
        var settings = transform.OutputSettings.Clone();
        using (var output = new MemoryStream())
        using (var writer = XmlWriter.Create(output, settings))
        {
            var args = new System.Xml.Xsl.XsltArgumentList();
            transform.Transform(XmlReader.Create(new StringReader(xml)), args, writer);
            writer.Flush();
            output.Position = 0;
            Console.Write(new StreamReader(output).ReadToEnd());
        }
    }
}

实际结果（带小提琴）：

<!DOCTYPE html SYSTEM "html"><span data-title="{ 'title': 'hello <script>alert('!')</script>' }">
        Name: hello &lt;script&gt;alert('!')&lt;/script&gt;
        Input: <input type="text" value="hello <script>alert('!')</script>"></span>

预期/期望的结果（带有小提琴）：

<!DOCTYPE span SYSTEM "html">
<span data-title="{ 'title': 'hello &lt;script&gt;alert('!')&lt;/script&gt;' }">
        Name: hello &lt;script&gt;alert('!')&lt;/script&gt;
        Input: <input type="text" value="hello &lt;script&gt;alert('!')&lt;/script&gt;" /></span>

Answer 1

使用XSLT 3与XSL xsl:output method="xhtml" ，使用.NET框架使用Saxon .NET HE使用Saxonica或Saxonica或884205152630308 6/Cornecon（corter）， HE 11.4 Java，如下所示，可能会给出更接近您需求的结果：

using net.sf.saxon.s9api;
using net.liberty_development.SaxonHE11s9apiExtensions;
using System.Reflection;

// force loading of updated xmlresolver (workaround until Saxon HE 11.5)
ikvm.runtime.Startup.addBootClassPathAssembly(Assembly.Load("org.xmlresolver.xmlresolver"));
ikvm.runtime.Startup.addBootClassPathAssembly(Assembly.Load("org.xmlresolver.xmlresolver_data"));

var processor = new Processor(false);

var xml = @"<Contact><Name>hello &lt;script&gt;alert('!')&lt;/script&gt;</Name></Contact>";

var xslt = @"<xsl:stylesheet version=""3.0"" xmlns:xsl=""http://www.w3.org/1999/XSL/Transform"">
<xsl:output method=""xhtml"" indent=""yes"" html-version=""5.0"" doctype-system=""about:legacy-compat"" omit-xml-declaration=""yes""/>
<xsl:template match=""/"">
    <span data-title=""{{ 'title': '{/Contact/Name}' }}"">
        Name: <xsl:value-of select=""/Contact/Name""/>
        Input: <input type=""text"" value=""{/Contact/Name}""/>
    </span>
</xsl:template></xsl:stylesheet>
";

var xslt30Transformer = processor.newXsltCompiler().compile(xslt.AsSource()).load30();

var inputDoc = processor.newDocumentBuilder().build(xml.AsSource());

using var resultWriter = new StringWriter();

xslt30Transformer.applyTemplates(inputDoc, processor.NewSerializer(resultWriter));

var result = resultWriter.ToString();

Console.WriteLine(result);

Output 例如

<!DOCTYPE span
  SYSTEM "about:legacy-compat">
<span data-title="{ 'title': 'hello &lt;script&gt;alert('!')&lt;/script&gt;' }">
   Name: hello &lt;script&gt;alert('!')&lt;/script&gt;
   Input: <input type="text" value="hello &lt;script&gt;alert('!')&lt;/script&gt;"/></span>

显示使用 IKVM 和 Maven 来包含 Saxon HE 11.4 Java 的示例项目位于https://github.com/martin-honnen/SaxonHE1.NET7XHTMLOutputMethodExample1 。