Escape-Zeichenfolgen zur Verwendung in XML

Question

Ich verwende Pythons xml.dom.minidom um ein XML-Dokument zu erstellen. (Logische Struktur -> XML-String, nicht umgekehrt.)

Wie kann ich dafür sorgen, dass die von mir bereitgestellten Zeichenfolgen entkommen, damit sie das XML nicht durcheinanderbringen können?

Answer 1

Wenn Sie kein weiteres Projekt importieren möchten und bereits über cgi können Sie dies verwenden:

>>> import cgi
>>> cgi.escape("< & >")
'&lt; &amp; &gt;'

Beachten Sie jedoch, dass bei diesem Code die Lesbarkeit leidet - Sie sollten ihn wahrscheinlich in eine Funktion packen, um Ihre Absicht besser zu beschreiben: (und schreiben Sie Unit-Tests für ihn, wenn Sie schon dabei sind ;)

def xml_escape(s):
    return cgi.escape(s) # escapes "<", ">" and "&"

Answer 2

xml_special_chars = {
    "<": "&lt;",
    ">": "&gt;",
    "&": "&amp;",
    "'": "&apos;",
    '"': "&quot;",
}

xml_special_chars_re = re.compile("({})".format("|".join(xml_special_chars)))

def escape_xml_special_chars(unescaped):
    return xml_special_chars_re.sub(lambda match: xml_special_chars[match.group(0)], unescaped)

Die ganze Magie geschieht in re.sub() : Argument repl akzeptiert nicht nur Zeichenketten, sondern auch Funktionen.