Escape/Unescape XML

ห้าอักขระที่ต้อง escape: < (น้อยกว่า) เป็น &lt;, > (มากกว่า) เป็น &gt;, & (แอมเปอร์แซนด์) เป็น &amp;, " (อัญประกาศคู่) เป็น &quot;, และ ' (อะพอสทรอฟี) เป็น &apos;

XML และ HTML ใช้เอนทิตีส่วนใหญ่ร่วมกัน ความแตกต่างหลักคือ XML กำหนด &apos; สำหรับอะพอสทรอฟี ในขณะที่ HTML แบบดั้งเดิมใช้ &#39;

ไม่ การดำเนินการ escape และ unescape ทั้งหมดทำในเบราว์เซอร์ของคุณด้วย JavaScript ข้อมูลของคุณไม่เคยออกจากอุปกรณ์

ได้ เครื่องมือประมวลผลข้อความในเครื่องในเบราว์เซอร์ของคุณและสามารถจัดการอินพุตขนาดใหญ่ได้อย่างมีประสิทธิภาพโดยไม่มีข้อจำกัดขนาดจากเซิร์ฟเวอร์

นอกจากเอนทิตีที่มีชื่อ XML还支持การอ้างอิงตัวเลขโดยใช้รหัส Unicode ตัวอย่างเช่น < สามารถเขียนเป็น &#60; หรือ &#x3C;

ส่วน CDATA มีประโยชน์สำหรับบล็อกข้อความขนาดใหญ่ที่มีอักขระพิเศษจำนวนมาก เช่น ชิ้นส่วนโค้ด CDATA บอกให้ XML parser จัดการเนื้อหาเป็นข้อมูลอักขระดิบ

ถ้าคุณ escape ข้อความที่มีเอนทิตีอยู่แล้ว เช่น &amp; แอมเปอร์แซนด์จะถูก escape อีกครั้งเป็น &amp;amp; ใช้ฟังก์ชัน unescape เพื่อถอดรหัสก่อน

XML escape เป็นการป้องกันพื้นฐานจากการโจมตี Cross-Site Scripting (XSS) โดยการแปลงอักขระพิเศษเป็นเอนทิตี อินพุตของผู้ใช้จะปลอดภัย

ได้ เนื่องจาก SVG และ XHTML เป็นรูปแบบที่อิง XML กฎการ escape เดียวกันจึงใช้ได้

แอมเปอร์แซนด์ (&) ต้อง escape เสมอใน XML เพราะเป็นอักขระที่เริ่มต้นการอ้างอิงเอนทิตี & ที่ไม่ escape จะถูกตีความเป็นจุดเริ่มต้นของเอนทิตี

XML มีเอนทิตีที่กำหนดไว้ล่วงหน้าห้าตัว: &lt; (<), &gt; (>), &amp; (&), &quot; (") และ &apos; (') นี่คือเอนทิตีเดียวที่กำหนดไว้ล่วงหน้าในสเปค XML

ในบริบทของ XML escape หมายถึงการแทนที่อักขระพิเศษด้วยการอ้างอิงเอนทิตีเพื่อให้ XML ถูกต้อง การเข้ารหัสเป็นคำที่กว้างกว่าซึ่งอาจหมายถึงการเข้ารหัสอักขระเช่น UTF-8