Python: Escaping stringi do użycia w XML

Używam Pythona do stworzenia xml.dom.minidom, aby utworzyć dokument XML. (Struktura logiczna -> ciąg XML, a nie na odwrót).Python: Escaping stringi do użycia w XML

W jaki sposób mogę go uciec z podanych przeze mnie łańcuchów, aby nie mogły zepsuć kodu XML?

Źródło

2009-10-10 Ram Rachum

Dowolny serializator XML DOM ucieka przed danymi znakowymi odpowiednio podczas ich wychodzenia ... do czego służy manipulacja DOM, aby zapobiec zabrudzeniu rąk za pomocą znaczników. – bobince

Czy to znaczy, że coś takiego:

from xml.dom.minidom import Text, Element 

t = Text() 
e = Element('p') 

t.data = '<bar><a/><baz spam="eggs"> & blabla &entity;</>' 
e.appendChild(t)

Wtedy dostaniesz ładnie uniknął XML ciąg:

>>> e.toxml() 
'<p>&lt;bar&gt;&lt;a/&gt;&lt;baz spam=&quot;eggs&quot;&gt; &amp; blabla &amp;entity;&lt;/&gt;</p>'

Źródło

2009-10-10 01:09:51

Coś takiego?

>>> from xml.sax.saxutils import escape 
>>> escape("< & >") 
'&lt; &amp; &gt;'

Źródło

2009-10-10 01:05:56 mbarkhau

Właśnie tego szukałem. Większość mojej obsługi XML odbywa się przy użyciu lxml i zastanawiam się, czy import (jeszcze) innego modułu XML byłby zbyt zanieczyszczony? Czy istnieje odpowiednik w lxml? (Nie można go znaleźć.) – Jens

To nie obsługuje usuwania cudzysłowów. – e1i45

>>> z xml.sax.saxutils import quoteattr >>> quoteattr („wartość zawierającej" podwójnie cytat \”i apostrof ') „"wartość zawierającą " podwójnie cytat \” i apostrof „« – user1048839

Jeśli nie chcesz inny projekt i import już masz cgi, możesz użyć tego:

>>> import cgi 
>>> cgi.escape("< & >") 
'&lt; &amp; &gt;'

jednak pamiętać, że z tego kodu czytelność cierpi - powinieneś umieścić go w funkcji, aby lepiej opisać swój zamiar: (i pisać testy jednostkowe dla niego, gdy jesteś na to;)

def xml_escape(s): 
    return cgi.escape(s) # escapes "<", ">" and "&"

Źródło

2014-01-14 07:13:19 johndodo

xml.sax .saxutils nie ucieczka znaki cudzysłowu (")

Więc tutaj jest inny:

def escape(str): 
    str = str.replace("&", "&amp;") 
    str = str.replace("<", "&lt;") 
    str = str.replace(">", "&gt;") 
    str = str.replace("\"", "&quot;") 
    return str

jeżeli obejrzysz go następnie xml.sax.saxutils nie tylko ciąg zastąpić

Źródło

2015-02-24 18:30:18 MichaelMoser

chcieć również uciec pojedynczy znak cudzysłowu, czyli» – Petri

najlepiej unikać słowa kluczowego' str' jako zmiennej Nazwa. – twasbrillig

xml.sax.saxutils.escape ucieka tylko &, < i > domyślnie, ale daje parametr entities dodatkowo uciec inne ciągi:

from xml.sax.saxutils import escape 

def xmlescape(data): 
    return escape(data, entities={ 
     "'": "&apos;", 
     "\"": "&quot;" 
    })

xml.sax.saxutils.escape wykorzystuje str.replace() wewnętrznie, więc można również pominąć importowanie i napisz własną funkcję, jak pokazano w odpowiedzi MichealMoser.

Źródło

2016-02-09 21:02:45

Python: Escaping stringi do użycia w XML

Odpowiedz

Powiązane problemy