是否有 js 函數用它們的轉義序列替換 xml 特殊字符？

Question

我在網上搜索了很多，但沒有找到用轉義序列替換 xml 特殊字符的 js 函數？
有這樣的嗎？

我知道以下幾點：

Special Character   Escape Sequence Purpose  
&                   &           Ampersand sign 
'                   '          Single quote 
"                   "          Double quote
>                   >            Greater than 
<                   &lt;            Less than

還有更多嗎？ 像 0×00 這樣的十六進制值怎么寫，
這也有問題嗎？

Answer 1

我用過這個：

function htmlSpecialChars(unsafe) {
    return unsafe
    .replace(/&/g, "&")
    .replace(/</g, "&lt;")
    .replace(/>/g, "&gt;")
    .replace(/"/g, "&quot;")
    .replace(/'/g, "&apos;");
}

Answer 2

這里有一個有趣的 JS 庫： Client side HTML encoding anddecode

Answer 3

您可以使用PHPJS 項目中的PHP htmlspecialchars 。

Answer 4

這類似於我可以在 javascript 中轉義 html 特殊字符嗎？

那里接受的答案是這樣的：

function escapeHtml(unsafe) {
    return unsafe
         .replace(/&/g, "&")
         .replace(/</g, "&lt;")
         .replace(/>/g, "&gt;")
         .replace(/"/g, "&quot;")
         .replace(/'/g, "&#039;");
 }

但是，如果您使用的是 lodash，那么我喜歡該帖子中 cs01 的回答：

_.escape('fred, barney, & pebbles');
// => 'fred, barney, & pebbles'

Answer 5

這是舊的，但我最喜歡的方法是讓瀏覽器弄清楚：

function encodeXML(data){
    var d = document.createElement('div');
    d.appendChild(document.createTextNode(data));
    return d.innerHTML;
}

encodeXML('&');

輸出：

“&”

你也可以使用d.innerText = data; 或d.textContent = data; ，但createTextNode()擁有最多的瀏覽器支持。

Answer 6

這些是您唯一需要擔心的字符。

通常，您應該使用 DOM 接口來構建 XML 文檔，然后您無需擔心手動轉義。 如果您將字符串混搭在一起以構建 XML，那只會成為一個問題。