Comments on: 生成XML文档时CDATA段中含有]]>怎么办?

by: Nukq

Thu, 11 Jan 2007 15:54:36 +0000

汗~ 不按照标准，

那就无语了 -.-

Thu, 11 Jan 2007 15:51:11 +0000

如果不是，那么要么XML解析库有问题，要么对方输出的时候胡乱转义。
~~~~~~~~~~~~~~~~~~~~~~
问题就出在这，很多大的网站的rss的文章title
同时用了CDATA和&转义，而你的只用了&转义。
有点不好办~_~!

Thu, 11 Jan 2007 14:40:39 +0000

输出XML的时候：如果没有CDATA,那么需要转义；如果有CDATA，那么不需要转义。

按照这个原则，那么你解析XML得到的标题数据肯定是原始数据(未转义的)

如果不是，那么要么XML解析库有问题，要么对方输出的时候胡乱转义。

因此输出的做一次htmlspecialchars()，也就只做了一次而已。
如果页面显示的时候出现&xxx啥的，肯定是对方输出不标准导致的。

Thu, 11 Jan 2007 14:33:40 +0000

如果标题带引号什么的一般blog rss都已经进行了htmlentities了(sohu sina 等)，我再加就两次htmlentities了，显示不正确了。你这个除外~_~

Thu, 11 Jan 2007 13:11:52 +0000

加你QQ了 :P

Thu, 11 Jan 2007 13:05:01 +0000

对标题用 htmlspecialchars()处理就够了

对文章内容，因为是html格式，所以可以直接输出，但是这样有隐含的安全问题，建议对内容进行必要的修正和过滤，比较理想的是使用Tidy模块来处理

看我的文章：
PHP+Tidy－完美的XHTML纠错+过滤
http://nukq.malmam.com/?p=14

Thu, 11 Jan 2007 12:57:01 +0000

htmlentities处理后文章中的图片和段落就没了连也没了。
现在的做法是 $strDescription = strip_tags($strDescription, "");

Thu, 11 Jan 2007 12:53:31 +0000

用你方法（很通用）改进xajax那应该是最根本的解决办法了，说到底是毕竟是xajax bug。

你们做的东东很精致
很想和你交个朋友，我的QQ：95210236。有机会能见个面最好了

Thu, 11 Jan 2007 12:52:34 +0000

我想：不管是转义还是原样放入CDATA中，你用xml库得到后的数据都是未转义的。

所以显示的时候还是要htmlentities处理的。

Thu, 11 Jan 2007 12:47:56 +0000

嗯，作为html显示的时候肯定要转义的

另外：我看了我的rss输出。其中 titile虽没有包含在CDATA中，但是已经转义了啊。

生成XML文档时CDATA段中含有]]>怎么办?