L'échappement de chaînes pour une utilisation en XML

Je suis en utilisant Python xml.dom.minidom pour créer un document XML. (Structure logique -> XML chaîne, et non l'inverse.)

Comment puis-je faire échapper les chaînes-je fournir pour ne pas être en mesure de gâcher le XML?

Toute XML DOM serialiser va caractère d'échappement données de façon appropriée comme il va... qu'est ce que la manipulation DOM est pour, pour vous éviter d'avoir à se salir les mains avec le balisage.

InformationsquelleAutor Ram Rachum | 2009-10-10

Voulez-vous dire que vous faites quelque chose comme cela:

from xml.dom.minidom import Text, Element

t = Text()
e = Element('p')

t.data = '<bar><a/><baz spam="eggs"> & blabla &entity;</>'
e.appendChild(t)

Ensuite, vous aurez bien échappé à la chaîne XML:

>>> e.toxml()
'<p>&lt;bar&gt;&lt;a/&gt;&lt;baz spam=&quot;eggs&quot;&gt; &amp; blabla &amp;entity;&lt;/&gt;</p>'

InformationsquelleAutor Andrey Vlasovskikh

66

Quelque chose comme cela?
```
>>> from xml.sax.saxutils import escape
>>> escape("< & >")   
'&lt; &amp; &gt;'
```
- Juste ce que je cherchais. La plupart de mes XML la manipulation se fait à l'aide de lxml et je me demande si l'importation (encore) un autre module XML serait trop pollué? Est-il un équivalent en lxml? (N'arrivez pas à trouver un.)
- Ce ne gère pas s'échapper de citations.
- >>> à partir de xml.sax.saxutils importation quoteattr >>> quoteattr ("valeur" contenant un guillemet \ "et une apostrophe') '"valeur contenant des " un guillemet \ "et une apostrophe"'
- Cela va provoquer des caractères d'échappement pour devenir une malformation. Par exemple, && devient &amp;&
InformationsquelleAutor mbarkhau
12

xml.sax.saxutils.escape s'échappe uniquement &, <, et > par défaut, mais cela donne une entities paramètre de plus échapper à d'autres chaînes:
```
from xml.sax.saxutils import escape

def xmlescape(data):
    return escape(data, entities={
        "'": "&apos;",
        "\"": "&quot;"
    })
```
xml.sax.saxutils.escape utilise str.replace() en interne, de sorte que vous pouvez également passer à l'importation et à écrire votre propre fonction, comme illustré dans MichealMoser de réponse.

InformationsquelleAutor K L
10

xml.sax.saxutils n'échappe pas à la citation de caractères (")

Donc, ici, est un autre:
```
def escape( str ):
    str = str.replace("&", "&amp;")
    str = str.replace("<", "&lt;")
    str = str.replace(">", "&gt;")
    str = str.replace("\"", "&quot;")
    return str
```
si vous regardez vers le haut puis xml.sax.saxutils seulement de la chaîne de remplacer
- Pouvez aussi échapper les guillemets simples caractère, c'est à dire. '
- Mieux éviter d'utiliser le mot-clé str que votre nom de variable.
- Vous avez oublié str = str.replace("'", "'").
- Aussi, une alternative à str = str.replace("\"", """) est str = str.replace('"', """), qui est plus lisible, je pense que la barre oblique inverse (\) semble juste de sortir de la place pour moi.
- Si vous n'avez pas de copier-coller à partir d'ici, vous devriez remarquer que le premier foyer de l'esperluette ("&"). Si ce n'est pas la première déclaration, vous devrez remplacer le "et commercial" de l'autre relevés...
InformationsquelleAutor MichaelMoser
4

Si vous ne voulez pas un autre projet de l'importation et vous avez déjà cgi, vous pouvez utiliser ceci:
```
>>> import cgi
>>> cgi.escape("< & >")
'&lt; &amp; &gt;'
```
Toutefois, de noter qu'avec ce code de lisibilité souffre - vous devriez le mettre dans une fonction afin de mieux décrire votre intention: (et écrire des tests unitaires pour elle pendant que vous y êtes 😉
```
def xml_escape(s):
    return cgi.escape(s) # escapes "<", ">" and "&"
```
InformationsquelleAutor johndodo

Vous devez vous connecter pour publier un commentaire.