如何避免在JAVA中重复解析XML特殊字符

Question

我正在尝试转义字符串中的XML特殊字符。转义由静态方法处理，如下所示。

public static String escapeXml10(String response) {
    return StringEscapeUtils.escapeXml10(response);
}

现在，这种实现的问题是，我得到了一段字符串，它可能被解析，也可能不被解析。这导致输出不规则。

例如：

现在，为了得到正确的响应，我计划在静态方法中引入一个检查。通过使用if条件，如下所示。

public static String escapeXml10(String response) {
    if(response.contains("&")  ||
            response.contains("<")   ||
            response.contains(">")   ||
            response.contains("'") ||
            response.contains(""")){
             return response;
         }else{
             return StringEscapeUtils.escapeXml10(response);    
         }
}

这是一种正确的实施方式吗？如果不是，请提出建议？

Answer 1

• 第一：您正在做的是转义，而不是解析。
• 第二：@JBNizet是对的：您这里有一个设计问题。您必须知道您应该在输入参数中接收什么样的数据：Weteher它是转义的、有效的XML还是非转义的XML。
• 第三：作为一般规则，所有用户数据都应由程序以其普通的未格式化形式处理，并使用最特定的数据类型：整数的int，小数的浮动或双，文本的String等。然后，在序列化该数据时应该执行适当的格式。例如，在序列化为XML之前，必须正确放置节点和属性以形成特定的数据结构，并且必须转义用户数据以避免在其中出现特殊字符。相反，在读取XML（=parsing）时，必须进行非转义（但解析器已经完成了）。

结论：如果您使用标准XML解析器（DocumentBuilderFactory、SAXParser、XMLInputFactory）和序列化器（TransformerFactory、XMLOutputFactory），您甚至不应该在意是否使用了转义。他们都不应该在意你的客户端应用。