Wprowadzanie danych wprowadzanych przez użytkownika jako bezpiecznych dla XML

Question

Co to jest najlepsza praktyka do generowania poprawnego kodu XML z PHP z przesłanych przez użytkownika tekstów, np. Dane sprzedaży e-commerce ze znakami handlowymi, nawiasami ostrymi, znakami bez znaków ascii, nowymi liniami itp.

Na jakich funkcjach, bibliotekach, wyrażeniach regularnych polegają ludzie?

Answer 1

Wrap informacje w CDATA tagów i kodują dane z htmlentities()

'<tag><![CDATA[' . htmlentities($theData) . ']]></tag>' 

lub używając DOM

$dom = new DOMDocument("1.0", "utf-8"); 

/* ... */ 

$dom->createCDATASection(htmlentities($theData)); 

Answer 2

• htmlspecialchars()
• htmlentities()

Answer 3

Jeśli chcesz uzyskać bezpieczeństwo binarne, musisz użyć dodatkowego kodowania transportowego. Na przykład można użyć base64 lub uuencode do przechowywania danych w bezpieczny sposób binarny wewnątrz porcji XML.

Answer 4

Możesz też spróbować:

html_entity_decode()