将 JSON 中的 HTML 字符串安全转换为嵌入式 XML 节点

星辰大大_6251

星辰大大_6251

2026-08-15

908人浏览

原创

将 JSON 中的 HTML 字符串安全转换为嵌入式 XML 节点

本文详解如何在 BaseX 等 XML 处理环境中,将 JSON 输入中含 HTML 标签的字符串(如 "...")不转义地解析为真实 XML 子节点,而非默认的 实体文本,并提供可运行的 XQuery 示例与关键注意事项。

本文详解如何在 basex 等 xml 处理环境中,将 json 输入中含 html 标签的字符串(如 `"

...

"`)**不转义地解析为真实 XML 子节点**,而非默认的 `

` 实体文本,并提供可运行的 XQuery 示例与关键注意事项。

在使用 BaseX 的 json:parse() 函数解析 JSON 数据时,HTML 字符串(如 "text": "<p><em>...</em></p>")会被自动转义为 XML 实体(<p><em>...</em></p>),这是 XML 规范的默认安全行为:防止内容与结构混淆。但当业务需要将这些 HTML 片段作为合法子元素嵌入最终 XML 文档(例如生成富文本 XHTML 输出、构建可渲染的文档树),就必须显式执行“字符串 → XML 片段”的二次解析。

核心思路是:先用 json:parse() 得到基础 XML 结构,再通过 XQuery 更新(update)操作,对目标字段(如 text)的文本节点调用 parse-xml-fragment(),将其内容解析为实际 XML 节点并替换原字符串。

✅ 正确实现示例(BaseX 10.7+):

html-ppt-to-pdf
html-ppt-to-pdf

将使用 `

` 约定的 HTML 幻灯片转换为高保真、矢量文本 PDF(使用 Playwright + Chromium 原生 PDF 功能)。

下载
let $json := '{ "order": 2, "page_id": 27, "text": "<p><strong>Présentation générale</strong></p><p>L’ambon...</p>" }'
let $xml := json:parse($json)
return $xml update {
  for $node in $xml/json/text/text()
  return replace node $node with parse-xml-fragment($node)
}

⚠️ 关键前提与注意事项:

  • 必须确保 HTML 字符串是良构(well-formed)XML 片段
    BaseX 的 parse-xml-fragment() 不接受 HTML5 非闭合标签(如 <br><img>)、自闭合语法缺失(需写成 <br>)、或未声明的命名空间。建议预处理:

    (: 安全封装:添加根容器并标准化换行/空格 :)
    let $safe-html := 
      <div>{ normalize-space(replace($raw-html, '\r\n|\n\r|\r', '
    ')) }</div>
    return parse-xml-fragment($safe-html)
  • parse-xml-fragment() 仅支持 XML,不兼容 HTML 实体(如  , é
    若原始 HTML 含非 XML 标准实体(如  ),需提前转换为 Unicode 字符或 XML 实体( , é)。可借助 fn:replace() 或外部预处理工具。

  • 字段路径需精确匹配
    json:parse() 默认生成 <json type="object"></json> 根节点,其下子元素名直接映射 JSON 键名(如 "text"<text></text>)。若键名含特殊字符(如 -@),BaseX 会自动转义为 page__id 等形式,务必用 $xml/json/page__id/text() 访问。

  • 性能提示
    对大批量 JSON 文件批量处理时,避免在循环内重复调用 parse-xml-fragment()。建议先收集所有待解析 HTML 字符串,统一校验/清洗后批量注入。

? 进阶技巧:封装为可复用函数

declare function local:html-to-xml-node($json-str as xs:string, $field as xs:string) as element() {
  let $xml := json:parse($json-str)
  let $target := $xml/json/*[local-name() = $field]/text()
  return
    if (exists($target)) then
      $xml update {
        replace node $target with parse-xml-fragment(<div>{$target}</div>)
      }
    else $xml
};

(: 调用示例 :)
local:html-to-xml-node($my-json, "text")

总结:JSON 到 XML 的转换本身不难,但当 JSON 值内嵌 HTML 时,“是否转义”成为语义分水岭。BaseX 提供了 parse-xml-fragment() 这一精准可控的桥梁——它不改变 JSON 解析逻辑,而是在 XML 层面完成“内容升格”。只要确保输入 HTML 片段符合 XML 语法规范,即可安全、高效地实现 HTML 字符串到原生 XML 节点的跃迁。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

html js json

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

4835

7

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

2023.06.21

2832

4

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.31

2490

5

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.01

2519

5

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

2023.08.11

4519

6

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2023.08.11

2481

3

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.31

2249

3

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2023.09.01

2088

6

HTML嵌入CSS样式的方法
HTML嵌入CSS样式的方法

HTML嵌入CSS样式的方法有内联样式、内部样式表和外部样式表。本专题为大家提供CSS样式相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.20

2028

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 202人学习