9

私は本当に壁にぶつかって先に進むことができないので、これを書いています。私のデータベースでは、次のようにHTMLをエスケープしました"<p>My name is Freddy and I was"

HTMLとして表示するか、XSLテンプレートのHTMLタグを削除します。どちらの解決策も私にとってはうまくいくでしょうし、私はより速い解決策を選びます。

オンラインでいくつかの投稿を読みましたが、解決策が見つかりません。また、disable-output-escapeを試しましたが成功しませんでした。基本的に、問題はXSL実行のどこかで、エンジンがこれ<p>を次のように変更していることです<p>

に変換し&てい&ます。それが役に立ったら、ここに私のXSLコードがあります。上部に出力タグがある場合とない場合のいくつかの組み合わせを試しました。

どんな助けでもありがたいです。前もって感謝します。

<?xml version="1.0" encoding="utf-8"?>
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">

  <xsl:output method="html" omit-xml-declaration="yes"/>

  <xsl:template match="DocumentElement">
    <div>
      <xsl:attribute name="id">mySlides</xsl:attribute>
      <xsl:apply-templates>
        <xsl:with-param name="templatenumber" select="0"/>
      </xsl:apply-templates>
    </div>

    <div>
      <xsl:attribute name="id">myController</xsl:attribute>
      <xsl:apply-templates>
        <xsl:with-param name="templatenumber" select="1"/>
      </xsl:apply-templates>
    </div>
  </xsl:template>

  <xsl:template match="DocumentElement/QueryResults">
    <xsl:param name="templatenumber">tobereplace</xsl:param>

    <xsl:if test="$templatenumber=0">
      <div>
        <xsl:attribute name="id">myController</xsl:attribute>
        <div>
          <xsl:attribute name="class">article</xsl:attribute>
          <h2>
            <a>
              <xsl:attribute name="class">title</xsl:attribute>
              <xsl:attribute name="title"><xsl:value-of select="Title"/></xsl:attribute>
              <xsl:attribute name="href">/stories/stories-details/articletype/articleview/articleid/<xsl:value-of select="ArticleId"/>/<xsl:value-of select="SEOTitle"/>.aspx</xsl:attribute>
              <xsl:value-of select="Title"/>
            </a>
          </h2>
          <div>
            <xsl:attribute name="style">text-indent: 25px;</xsl:attribute>
            <xsl:attribute name="class">articlesummary</xsl:attribute>
            <xsl:call-template name="removeHtmlTags">
              <xsl:with-param name="html" select="Summary" />
            </xsl:call-template>
          </div>
        </div>
      </div>
    </xsl:if>
    <xsl:if test="$templatenumber=1">
      <div>
        <xsl:attribute name="id">myController</xsl:attribute>
        <span>
          <xsl:attribute name="class">jFlowControl</xsl:attribute>
          aa
        </span>
      </div>
    </xsl:if>
  </xsl:template>

  <xsl:template name="removeHtmlTags">
    <xsl:param name="html"/>
    <xsl:choose>
      <xsl:when test="contains($html, '&lt;')">
        <xsl:value-of select="substring-before($html, '&lt;')"/>
        <!-- Recurse through HTML -->
        <xsl:call-template name="removeHtmlTags">
          <xsl:with-param name="html" select="substring-after($html, '&gt;')"/>
        </xsl:call-template>
      </xsl:when>
      <xsl:otherwise>
        <xsl:value-of select="$html"/>
      </xsl:otherwise>
    </xsl:choose>
  </xsl:template>
</xsl:stylesheet>
4

4 に答える 4

18

このHTML 文字列があるという前提に基づいて、

<p>My name is Freddy &amp; I was

それをエスケープしてデータベースに保存すると、次のようになります

&lt;p&gt;My name is Freddy &amp;amp; I was

したがって、(事前にエスケープ解除せずに) XML として取得すると、結果は次のようになります

&amp;lt;p&amp;gt;My name is Freddy &amp;amp;amp; I was

そして<xsl:value-of select="." disable-output-escaping="yes" />以下を生成します:

&lt;p&gt;My name is Freddy &amp;amp; I was

データベースにあるものとまったく同じものを取得していますが、もちろん、出力に HTML タグが表示されます。したがって、必要なのは、次の文字列置換を行うメカニズムです。

  • "&amp;lt;"with (エスケープされていない出力で"&lt;"効果的に変更)&lt;<
  • "&amp;gt;"with (エスケープされていない出力で"&gt;"効果的に変更)&gt;>
  • "&amp;quot;"with (エスケープされていない出力で"&quot;"効果的に変更)&quot;"
  • "&amp;amp;"with (エスケープされていない出力で"&amp;"効果的に変更)&amp;&

XSL から、次のテスト入力 XML を推測しました。

<DocumentElement>
  <QueryResults>
    <Title>Article 1</Title>
    <ArticleId>1</ArticleId>
    <SEOTitle>Article_1</SEOTitle>
    <Summary>&amp;lt;p&amp;gt;Article 1 summary &amp;amp;amp; description.&amp;lt;/p&amp;gt;</Summary>
  </QueryResults>
  <QueryResults>
    <Title>Article 2</Title>
    <ArticleId>2</ArticleId>
    <SEOTitle>Article_2</SEOTitle>
    <Summary>&amp;lt;p&amp;gt;Article 2 summary &amp;amp;amp; description.&amp;lt;/p&amp;gt;</Summary>
  </QueryResults>
</DocumentElement>

あなたが提供したスタイルシートを変更し、そのような置換メカニズムを実装しました。次の XSLT 1.0 テンプレートを適用すると、次のようになります。

<xsl:stylesheet
  version="1.0"
  xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
  xmlns:my="my:namespace"
  exclude-result-prefixes="my"
>

  <xsl:output method="html" omit-xml-declaration="yes"/>

  <my:unescape>
    <my:char literal="&lt;" escaped="&amp;lt;" />
    <my:char literal="&gt;" escaped="&amp;gt;" />
    <my:char literal="&quot;" escaped="&amp;quot;" />
    <my:char literal="&amp;" escaped="&amp;amp;" />
  </my:unescape>

  <xsl:template match="DocumentElement">
    <div id="mySlides">
      <xsl:apply-templates mode="slides" />
    </div>
    <div id="myController">
      <xsl:apply-templates mode="controller" />
    </div>
  </xsl:template>

  <xsl:template match="DocumentElement/QueryResults" mode="slides">
    <div class="article">
      <h2>
        <a class="title" title="{Title}" href="{concat('/stories/stories-details/articletype/articleview/articleid/', ArticleId, '/', SEOTitle, '.aspx')}">
          <xsl:value-of select="Title"/>
        </a>
      </h2>
      <div class="articlesummary" style="text-indent: 25px;">
        <xsl:apply-templates select="document('')/*/my:unescape/my:char[1]">
          <xsl:with-param name="html" select="Summary" />
        </xsl:apply-templates>
      </div>
    </div>
  </xsl:template>

  <xsl:template match="DocumentElement/QueryResults" mode="controller">
    <span class="jFlowControl">
      <xsl:text>aa </xsl:text>
      <xsl:value-of select="Title" />
    </span>
  </xsl:template>

  <xsl:template match="my:char">
    <xsl:param name="html" />
    <xsl:variable name="intermediate">
      <xsl:choose>
        <xsl:when test="following-sibling::my:char">
          <xsl:apply-templates select="following-sibling::my:char[1]">
            <xsl:with-param name="html" select="$html" />
          </xsl:apply-templates>
        </xsl:when>
        <xsl:otherwise>
          <xsl:value-of select="$html" disable-output-escaping="yes" />
        </xsl:otherwise>
      </xsl:choose>
    </xsl:variable>
    <xsl:call-template name="unescape">
      <xsl:with-param name="html" select="$intermediate" />
    </xsl:call-template>
  </xsl:template>

  <xsl:template name="unescape">
    <xsl:param name="html" />
    <xsl:choose>
      <xsl:when test="contains($html, @escaped)">
        <xsl:value-of select="substring-before($html, @escaped)" disable-output-escaping="yes"/>
        <xsl:value-of select="@literal" disable-output-escaping="yes" />
        <xsl:call-template name="unescape">
          <xsl:with-param name="html" select="substring-after($html, @escaped)"/>
        </xsl:call-template>
      </xsl:when>
      <xsl:otherwise>
        <xsl:value-of select="$html" disable-output-escaping="yes"/>
      </xsl:otherwise>
    </xsl:choose>
  </xsl:template>

</xsl:stylesheet>

次に、この出力 HTML が生成されます。

<div id="mySlides">
  <div class="article">
    <h2>
      <a class="title" title="Article 1" href="/stories/stories-details/articletype/articleview/articleid/1/Article_1.aspx">Article 1</a>
    </h2>
    <div class="articlesummary" style="text-indent: 25px;">
      <p>Article 1 summary &amp; description.</p>
    </div>
  </div>
  <div class="article">
    <h2>
      <a class="title" title="Article 2" href="/stories/stories-details/articletype/articleview/articleid/2/Article_2.aspx">Article 2</a>
    </h2>
    <div class="articlesummary" style="text-indent: 25px;">
      <p>Article 2 summary &amp; description.</p>
    </div>
  </div>
</div>
<div id="myController">
  <span class="jFlowControl">aa Article 1</span>
  <span class="jFlowControl">aa Article 2</span>
</div>

ノート

  • <my:unescape>置換する文字のリストを作成するための一時的な名前空間と埋め込み要素 ( ) の使用
  • 入力内の影響を受けるすべての文字の反復置換をエミュレートするための再帰の使用
  • テンプレート内の暗黙的なコンテキストを使用unescapeして、現在どの文字を置き換えるかという情報を転送する

さらに注意してください:

  • 同じ入力に対して異なる出力を取得するためのテンプレート モードの使用 (これはtemplatenumberパラメーターを置き換えます)
  • <xsl:attribute>ほとんどの場合、要素は必要ありません。それらはインライン表記で安全に置き換えることができます ( attributename="{attributevalue}")
  • 関数を使用concat()して URL を作成する

一般的に言えば、エスケープされた HTML をデータベースに保存するのは悪い考えです (より一般的に言えば、HTML をデータベースに保存するのは悪い考えです)。あらゆる種類の問題が発生するように自分自身を設定しますが、これはその 1 つです。この設定を変更できない場合は、解決策が役立つことを願っています。

すべての状況で正しいことを保証することはできず、セキュリティ ホール (XSS を考えてください) を開く可能性がありますが、これに対処することは問題の一部ではありませんでした。いずれにせよ、警告されていると考えてください。

私は今休憩が必要です。;-)

于 2009-03-15T14:22:55.060 に答える
6

エスケープされたHTMLをデータベースに保存しないでください。データベースに実際の「<」文字が含まれている場合、「disable-output-escaping」コマンドは必要な処理を実行します。

データを変更できない場合は、変換を実行する前にデータのエスケープを解除する必要があります。

于 2009-03-14T16:38:20.953 に答える
2

この行をスタイルシートに追加します

<xsl:output method="html" indent="yes" version="4.0"/>
于 2012-01-17T15:56:55.590 に答える