iPhone 上的 Objective-C 中的 HTML 实体编码（将 '<' 转换为 '<'）

Question

我正在为 iPhone 开发一个具有应用程序内邮件发送功能的应用程序。到目前为止一切顺利，但现在我想避免 html 注入，因为邮件的某些部分是用户生成的文本。

基本上我搜索类似这样的内容：

// inits
NSString *sourceString = [NSString stringWithString:@"Hello world! Grüße dich Welt <-- This is in German."];

//                                          -----   THAT'S WHAT I'M LOOKING FOR
// pseudo-code                              |
//                                          V
NSString *htmlEncodedString = [sourceString htmlEncode];

// log
NSLog(@"source string: %@", sourceString);
NSLog(@"encoded string: %@", htmlEncodedString);

预期输出
源字符串：Hello world！ Grüße dich Welt <-- 这是德语。
编码字符串：Hello world！ Grü&#223;e dich Welt <-- 这是德语。

我已经用谷歌搜索并浏览了一些SO的问题和答案，但所有这些似乎都与URL编码有关，而这不是我真正需要的（我尝试了stringByAddingPercentEscapesUsingEncoding不幸的是 - 它从应该是 ü 的 'ü' 中创建了 %C3%BC 。

代码示例真的很棒（纠正我的？）...

--
预先感谢，
马库斯

Answer 1

查看我的 HTML 的 NSString 类别。以下是可用的方法：

- (NSString *)stringByConvertingHTMLToPlainText;
- (NSString *)stringByDecodingHTMLEntities;
- (NSString *)stringByEncodingHTMLEntities;
- (NSString *)stringWithNewLinesAsBRs;
- (NSString *)stringByRemovingNewLinesAndWhitespace;

Answer 2

谢谢@all。我最终使用了自己的实现：

//
// _________________________________________
//
// textToHtml
// _________________________________________
//
- (NSString*)textToHtml:(NSString*)htmlString {
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"&"  withString:@"&"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"<"  withString:@"<"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@">"  withString:@">"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"""" withString:@"""];    
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"'"  withString:@"'"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"\n" withString:@"<br>"];
    return htmlString;
}

Answer 3

对 @Markus 代码的一点改进 [Change
>到

，转义多个空格]

- (NSString*)textToHtml:(NSString*)htmlString {
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"&"  withString:@"&"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"<"  withString:@"<"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@">"  withString:@">"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"""" withString:@"""];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"'"  withString:@"'"];

    htmlString = [@"<p>" stringByAppendingString:htmlString];
    htmlString = [htmlString stringByAppendingString:@"</p>"];
    htmlString = [htmlString stringByReplacingOccurrencesOfString:@"\n" withString:@"</p><p>"];
//  htmlString = [htmlString stringByReplacingOccurrencesOfString:@"\n" withString:@"<br />"];
    while ([htmlString rangeOfString:@"  "].length > 0) {
        htmlString = [htmlString stringByReplacingOccurrencesOfString:@"  " withString:@"  "];
    }
    return htmlString;
}

Answer 4

我一直在寻找类似的解决方案，这对我来说很有效

NSString* value = @"<&>";
const void* keys[1] = {CFSTR("somekey")};
const void* values[1] = {value};    
CFDictionaryRef dicRef =  CFDictionaryCreate(kCFAllocatorDefault, keys, values, 1, nil, nil);    
CFDataRef dataRef = CFPropertyListCreateData(kCFAllocatorDefault, dicRef, kCFPropertyListXMLFormat_v1_0, 0, NULL);    
NSString *str = [[NSString alloc]initWithData:(NSData *)dataRef encoding:NSUTF8StringEncoding];    
NSRange start =[str rangeOfString:@"string>"];
NSRange end =[str rangeOfString:@"</string"];    
NSString *substr = [str substringWithRange:NSMakeRange(start.location+start.length, end.location-(start.location+start.length))];
[str release];
CFRelease(dicRef);
CFRelease(dataRef);    

//Substring 现在是 html 实体编码

我正在使用保存 plist 文件时使用的一些功能。我希望这有帮助。

Answer 5

我正在扩展@Markus 答案，因为我的情况是我正在发送 JSON 字符串，所以我需要添加一些转义，这些是我的功能：

注意：
来自 w3schools 的异常参考。 https://www.w3schools.com/tags/ref_urlencode.asp

- (NSString*)convertStringToHTMLEscape:(NSString*)stringContent
{
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@"{" withString:@"%7B"];
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@"}" withString:@"%7D"];
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@"[" withString:@"%5B"];
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@"]" withString:@"%5D"];
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@" " withString:@"%20"];
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@"\"" withString:@"%22"];
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@"\\" withString:@"%5C"];
    stringContent = [stringContent stringByReplacingOccurrencesOfString:@"/" withString:@"%2F"];

    return stringContent;
}

Answer 6

假设电子邮件的字符编码支持 Unicode（例如 UTF-8），您是否可以仅查找并替换出现的 <、> 和 & ; 与 <、> 和 &？