是否有 js 函数用它们的转义序列替换 xml 特殊字符？

Question

我在网上搜索了很多，但没有找到用转义序列替换 xml 特殊字符的 js 函数？
有这样的吗？

我知道以下几点：

Special Character   Escape Sequence Purpose  
&                   &           Ampersand sign 
'                   '          Single quote 
"                   "          Double quote
>                   >            Greater than 
<                   &lt;            Less than

还有更多吗？ 像 0×00 这样的十六进制值怎么写，
这也有问题吗？

Answer 1

我用过这个：

function htmlSpecialChars(unsafe) {
    return unsafe
    .replace(/&/g, "&")
    .replace(/</g, "&lt;")
    .replace(/>/g, "&gt;")
    .replace(/"/g, "&quot;")
    .replace(/'/g, "&apos;");
}

Answer 2

这里有一个有趣的 JS 库： Client side HTML encoding anddecode

Answer 3

您可以使用PHPJS 项目中的PHP htmlspecialchars 。

Answer 4

这类似于我可以在 javascript 中转义 html 特殊字符吗？

那里接受的答案是这样的：

function escapeHtml(unsafe) {
    return unsafe
         .replace(/&/g, "&")
         .replace(/</g, "&lt;")
         .replace(/>/g, "&gt;")
         .replace(/"/g, "&quot;")
         .replace(/'/g, "&#039;");
 }

但是，如果您使用的是 lodash，那么我喜欢该帖子中 cs01 的回答：

_.escape('fred, barney, & pebbles');
// => 'fred, barney, & pebbles'

Answer 5

这是旧的，但我最喜欢的方法是让浏览器弄清楚：

function encodeXML(data){
    var d = document.createElement('div');
    d.appendChild(document.createTextNode(data));
    return d.innerHTML;
}

encodeXML('&');

输出：

“&”

你也可以使用d.innerText = data; 或d.textContent = data; ，但createTextNode()拥有最多的浏览器支持。

Answer 6

这些是您唯一需要担心的字符。

通常，您应该使用 DOM 接口来构建 XML 文档，然后您无需担心手动转义。 如果您将字符串混搭在一起以构建 XML，那只会成为一个问题。