PHP DOMDocument : 요소에 텍스트를 안전하게 추가하는 가장 좋은 방법은 무엇입니까

Question

번거로운 문자가 포함될 수있는 문자열 (예 : &, <)을 추가하면 DOMDocument는 문자열을 살균하는 대신 경고를 발생시킵니다.

문자열을 xml- 안전하게 만드는 간결한 방법을 찾고 있습니다. 이상적으로는 DOMDocument 라이브러리를 활용하는 것이 이상적입니다.

나는 preg_replace 또는 htmlspecialchars보다 나은 것을 찾고 있습니다. DOMDocument::createTextNode()이 표시되지만 결과 DOMText 개체가 번거로워서 DOMDocument::createElement()으로 넘길 수 없습니다.

는이 코드를 문제를 설명하기 위해 :

<?php 

$dom = new DOMDocument; 
$dom->formatOutput = true; 
$parent = $dom->createElement('rootNode'); 
$parent->appendChild($dom->createElement('name', 'this ampersand causes pain & sorrow ')); 
$dom->appendChild($parent); 
echo $dom->saveXml(); 

이 결과를 생성 (eval.in 참조)

Warning: DOMDocument::createElement(): unterminated entity reference   sorrow in /tmp/execpad-41ee778d3376/source-41ee778d3376 on line 6 
<?xml version="1.0"?> 
<rootNode> 
    <name>this ampersand causes pain </name> 
</rootNode> 

Answer 1

당신은 텍스트 노드를 만들고를 추가해야합니다. 이 대답에 문제를 설명했습니다 : DOMDocument 및 createElement*()을 확장 할 수 있지만이 문제의 대답은 https://stackoverflow.com/a/22957785/2265374

입니다.

class MyDOMDocument extends DOMDocument { 

    public function createElement($name, $content = '') { 
    $node = parent::createElement($name); 
    if ((string)$content !== '') { 
     $node->appendChild($this->createTextNode($content)); 
    } 
    return $node; 
    } 

    public function createElementNS($namespace, $name, $content = '') { 
    $node = parent::createElementNS($namespace, $name); 
    if ((string)$content !== '') { 
     $node->appendChild($this->createTextNode($content)); 
    } 
    return $node; 
    } 
} 

$dom = new MyDOMDocument(); 
$root = $dom->appendChild($dom->createElement('foo')); 
$root->appendChild($dom->createElement('bar', 'Company & Son')); 
$root->appendChild($dom->createElementNS('urn:bar', 'bar', 'Company & Son')); 

$dom->formatOutput = TRUE; 
echo $dom->saveXml(); 

출력 :

<?xml version="1.0"?> 
<foo> 
    <bar>Company &amp; Son</bar> 
    <bar xmlns="urn:bar">Company &amp; Son</bar> 
</foo> 

Answer 2

이 내가 XML 요소를 구축하는 데 사용하는 구조가, 두 번째 부분은 일반적으로 기능에 싸여있다.

$parent = $document->documentElement; // pick the node we want to append to 
$name = 'foo'; // new element name 
$content = 'bar < not a tag > <![CDATA[" testing cdata "]]>'; // content 

$element = ($parent->ownerDocument) ? $parent->ownerDocument->createElement($name) : $parent->createElement($name); 
$parent->appendchild($element); 
$element->appendchild($parent->ownerDocument->createTextNode($content)); 

내 작동합니다 다음 return $element