php - ユーザー入力を XML に対して安全にする

Question

アンパサンド、山括弧、ASCII 以外のアクセント文字、改行などを含む e コマースの販売データなど、ユーザーが送信したテキストから PHP で有効な XML を生成するためのベストプラクティスは何ですか?

人々が依存している関数、ライブラリ、正規表現は何ですか?

score 4 · Accepted Answer

CDATA情報をタグでラップし、データをエンコードしますhtmlentities()

'<tag><![CDATA[' . htmlentities($theData) . ']]></tag>'

$dom = new DOMDocument("1.0", "utf-8");

/* ... */

$dom->createCDATASection(htmlentities($theData));

score 1 · Accepted Answer

バイナリの安全性が必要な場合は、追加のトランスポートエンコーディングを使用する必要があります。たとえば、base64またはuuencodeを使用して、データをバイナリセーフな方法で XML チャンク内に格納できます。

score 0 · Accepted Answer

0

于 2012-06-14T19:47:43.133 に答える

score 0 · Accepted Answer

0

あなたも試すことができます：

于 2012-11-06T02:48:24.657 に答える

4 に答える 4