Python: escaping di stringhe da utilizzare in XML

Sto usando Python xml.dom.minidom per creare un documento XML. (Struttura logica -> stringa XML, non viceversa.)Python: escaping di stringhe da utilizzare in XML

Come faccio a fuggire dalle stringhe fornite in modo che non siano in grado di rovinare l'XML?

fonte

2009-10-10 Ram Rachum

Qualsiasi serializzatore DOM XML sfuggirà in modo appropriato ai dati dei caratteri man mano che esce ... ecco a cosa serve la manipolazione DOM, per evitare di sporcarsi le mani con il markup. – bobince

Vuoi dire che fai qualcosa di simile:

from xml.dom.minidom import Text, Element 

t = Text() 
e = Element('p') 

t.data = '<bar><a/><baz spam="eggs"> & blabla &entity;</>' 
e.appendChild(t)

Poi si aprirà ben sfuggito stringa XML:

>>> e.toxml() 
'<p>&lt;bar&gt;&lt;a/&gt;&lt;baz spam=&quot;eggs&quot;&gt; &amp; blabla &amp;entity;&lt;/&gt;</p>'

fonte

2009-10-10 01:09:51

Qualcosa di simile?

>>> from xml.sax.saxutils import escape 
>>> escape("< & >") 
'&lt; &amp; &gt;'

fonte

2009-10-10 01:05:56 mbarkhau

Proprio quello che stavo cercando. La maggior parte della mia gestione XML viene eseguita usando lxml e mi chiedo se importare (ancora) un altro modulo XML sia troppo inquinato? Esiste un equivalente in lxml? (Non riesco a trovarne uno.) – Jens

Questo non gestisce l'escaping delle virgolette. – e1i45

>>> da xml.sax.saxutils importare quoteattr >>> quoteattr ('valore contenente "una doppia citazione \' e un apostrofo ') '" il valore che contiene " una doppia citazione \' e un apostrofo " ' – user1048839

Se non si desidera un altro importazione progetto e già cgi, è possibile utilizzare questo:

>>> import cgi 
>>> cgi.escape("< & >") 
'&lt; &amp; &gt;'

Nota, tuttavia, che con questo codice la leggibilità soffre - si dovrebbe metterlo in una funzione per meglio descrivere la vostra intenzione: (e scrivere unit test per esso, mentre si è in esso;)

def xml_escape(s): 
    return cgi.escape(s) # escapes "<", ">" and "&"

fonte

2014-01-14 07:13:19 johndodo

xml.sax .saxutils non sfugge caratteri virgolette (")

Così qui è un altro:

def escape(str): 
    str = str.replace("&", "&amp;") 
    str = str.replace("<", "&lt;") 
    str = str.replace(">", "&gt;") 
    str = str.replace("\"", "&quot;") 
    return str

se si guarda in su allora xml.sax.saxutils solo fa stringa sostituire

fonte

2015-02-24 18:30:18 MichaelMoser

potrebbe desiderare di sfuggire anche il singolo carattere preventivo, vale a dire' – Petri

meglio evitare di usare la parola chiave' str' come la variabile nome. – twasbrillig

xml.sax.saxutils.escape sfugge solo &, <, e > per impostazione predefinita, ma fornisce un parametro entities di fuggire in aggiunta altre stringhe:

from xml.sax.saxutils import escape 

def xmlescape(data): 
    return escape(data, entities={ 
     "'": "&apos;", 
     "\"": "&quot;" 
    })

xml.sax.saxutils.escape utilizza str.replace() internamente, in modo da poter anche saltare l'importazione e scrivere il propria funzione, come mostrato nella risposta di MichealMoser.

fonte

2016-02-09 21:02:45

Python: escaping di stringhe da utilizzare in XML

risposta

Problemi correlati