php输出xml产生解析错误“&rsquo

你走错了路-不要找一个不会给你错误的解析器。相反,尝试使用格式良好的xml。

你怎么弄到的 ’ 来自用户?如果他按字面意思输入,则说明您没有正确处理输入—例如,您应该转义&到 & . 如果是您将实体放在那里(也许代替了某些撇号),那么可以在DTD中定义它( <!ENTITY rsquo "&x2019;"> )或者用数字符号来写( ’ ),因为几乎所有命名实体都是HTML的一部分。正如Gumbo指出的,XML只定义了一些基本的定义。

根据问题的添加内容进行编辑:

• 在#1中,如果用户键入 ]]> <°)))>< ,你有问题。
• 解码应该是没有必要的(如果你不希望用户发布像 &

how Drupal does it .

将值括在CDATA标记中。

<message><![CDATA[&rsquo;]]></message>

从 w3schools site

“<”将生成错误,因为解析器将其解释为新元素的开头。

“&”将生成错误,因为解析器将其解释为字符实体的开头。

某些文本(如JavaScript代码)包含大量“<”或“&”角色。为了避免错误,脚本代码可以定义为CDATA。

解析器将忽略CDATA节中的所有内容。

html_entity_decode($string, ENT_QUOTES, 'UTF-8')

问题是你的 htmlentities 函数正在做它应该做的事情-从字符生成HTML实体。然后将它们插入到一个没有定义HTML实体的XML文档中(比如 ’ 是特定于HTML的)。

处理这个问题的最简单方法是保持所有输入都是原始的(即不要用

这将确保所有文本都正确编码,并且XML格式良好。

$user_input = "...<>&'";

$doc = new DOMDocument('1.0','utf-8');

$element = $doc->createElement("content");
$element->appendChild($doc->createTextNode($user_input));

$doc->appendChild($element);

我遇到了一个类似的问题,我需要添加到XML中的数据已经由我的代码以htmlentities()的形式返回(不是像这样在数据库中)。

我用过:

$doc = new DOMDocument('1.0','utf-8');    
$element = $doc->createElement("content");    
$element->appendChild($doc->createElement('string', htmlspecialchars(html_entity_decode($string, ENT_QUOTES, 'UTF-8'), ENT_XML1, 'UTF-8')));
$doc->appendChild($element);

或者如果它还不在htmlentities()中

$doc = new DOMDocument('1.0','utf-8');

$element = $doc->createElement("content");       
$element->appendChild($doc->createElement('string', htmlspecialchars($string, ENT_XML1, 'UTF-8')));
$doc->appendChild($element);

基本上,在entxml1中使用htmlspecialchars应该可以将用户输入的数据转换成XML安全的数据(对我来说很好):

htmlspecialchars($string, ENT_XML1, 'UTF-8');

PHP - Is htmlentities() sufficient for creating xml-safe values?

这对我有用。有人面对同样的问题可以试试这个。

htmlentities($string, ENT_XML1)

特殊字符转换。

htmlspecialchars(htmlentities($string, ENT_XML1))

htmlspecialchars($trim($_POST['content'], ENT_XML1, 'UTF-8');