c++oding="utf-8" ?>
用字符串拼接将std::map转xml最直接可控，无需第三方库；关键要对key和value中的特殊字符（如&、等）进行xml转义，确保结构安全。
std::map 转 XML 用字符串拼接最直接
能不用第三方库就别用，尤其只是导出简单键值对。C++ 标准库没 XML 支持，但 std::map 遍历确定、结构扁平，手拼 XML 字符串反而最可控、无依赖、零编译开销。
关键不是“怎么拼”，而是“拼得安全”：避免特殊字符破坏 XML 结构，比如 key 或 value 含 &、、<code>" 等。不转义 = 生成的 XML 无效，后续解析必报错。
- 只适用于
std::map<:string std::string></:string>这类纯文本键值对；含嵌套、二进制、空值需另作处理 - 所有
value必须经 XML 实体转义（&→&，→ <code>，<code>>→>，"→"） - 根节点名、属性名、是否缩进等由你定，没有“标准格式”，只要合法即可被
tinyxml2或 Pythonxml.etree读取
手动转义 value 时漏掉 & 符号是最高频错误
很多人只处理 和 <code>"，却忘了 & 是 XML 实体起始符——哪怕它后面没跟分号，XML 解析器也会尝试匹配实体，导致解析失败或截断。
错误示例："price & stock" 拼成 <item>price & stock</item> → 解析器卡在 & s 处报错 Invalid character after &。
- 必须按顺序转义：先
&→&，再处理其它（否则会被误转为 <code><） - 推荐封装一个函数，例如
xml_escape(const std::string& s)，内部用std::string::replace或遍历构造 - 不要用正则，C++11
<regex></regex>在部分编译器上性能差且易出错
写入文件前确认 locale 不影响窄字符输出
如果你用 std::ofstream 直接写入 UTF-8 编码的字符串（推荐），但系统 locale 设为中文（如 zh_CN.GBK），某些旧版 libstdc++ 可能自动做编码转换，把 UTF-8 字节流当 GBK 解码再写，结果乱码。
- 显式设置文件流为无格式转换：
ofs.imbue(std::locale::classic()) - 确保源字符串本身是 UTF-8 编码（即
std::string存的是 UTF-8 字节序列，不是 wchar_t） - Windows 上若用记事本打开，需在文件开头加 UTF-8 BOM（
\xEF\xBB\xBF），否则可能显示为乱码；VS Code / Vim 通常不需要
节点名含空格或非法字符会直接让 XML 无效
XML 标签名不能含空格、点号、连字符开头、数字开头等。但 std::map 的 key 可能来自用户输入或日志字段，比如 "user id"、"2nd_attempt"。
不校验 = 写出 <user id>xxx</user>id> → 解析器立刻报 Unexpected token。
- 简单方案：用下划线替换非法字符，再移除开头数字，例如
"2nd_attempt"→"_nd_attempt" - 更稳妥：强制使用固定根节点（如
<entry></entry>），把原始 key 作为属性：<entry key="user id">xxx</entry> - 永远不要信任 map 的 key 是“干净”的，尤其涉及外部输入时
真正麻烦的从来不是拼字符串，而是边界情况：空 map 是否要输出根节点、value 为 empty string 怎么表示、key 重复如何处理、是否需要 CDATA 包裹长文本。这些不写进需求文档，后期改起来比重写还累。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
