如何在 PHP 中将包含单引号和双引号的字符串作为参数传递给 XSLT？

Question

我有一个简单的基于 PHP 的 XSLT 转换代码，如下所示：

$xsl = new XSLTProcessor();
$xsl->registerPHPFunctions();
$xsl->setParameter("","searchterms", $searchterms);
$xsl->importStylesheet($xslDoc);
echo $xsl->transformToXML($doc);

该代码将包含字符串的变量 $searchterms 作为参数传递给 XSLT 样式表，而 XSLT 样式表又将其用作文本：

<title>search feed for <xsl:value-of select="$searchterms"/></title> 

这可以正常工作，直到您尝试传递一个包含混合的字符串，说：

$searchterms = '"some"'." text's quotes are mixed."

此时，XSLT 处理器尖叫：

无法创建 XPath 表达式（字符串 包含引号和双引号）

安全地将任意字符串作为 XSLT 输入传递的正确方法是什么？请注意，这些字符串将用作生成的 XML 中的文本值，而不是用作 XPATH 参数。

谢谢， 波阿斯

Answer 1

这已被记录为错误：

https://bugs.php.net/bug.php ?id=64137

此评论：

这个缺点来自于 XPath 1.0 没有提供转义字符的机制，因此 PHP 没有一种直接的方法来表达包含两种类型引号的字符串。然而，XPath 1.0 确实提供了连接字符串的函数。使用 concat()，由两个字符“”组成的字符串可以表示为 concat('"',"'")。 concat() 接受 2 个或更多参数。

包括以下解决方法：

因此，只要改变引用样式，就可以表达包含任意数量的两种类型的引号的字符串。

另一种解决方案是将所有直引号替换为单引号：

$t = str_replace( "\"", "''", $t );
$xsltEngine->setParameter( "some-text", $t );

Answer 2

如果你的最终输出是 HTML，你可以尝试对其进行 htmlencoding。只要在样式表中设置实体就可以了

Answer 3

您可以使用 ' 转义单引号：

$searchterms = '"some" text's quotes are mixed.'

Answer 4

这适用于我使用 str_replace 将单引号替换为 html 特殊字符

$t = str_replace("'", "'", $t);  
$xsltEngine->setParameter( "some-text", $t );

Answer 5

正如其中一个答案所示，这是一个错误。因此，您不能同时传递两个引号。

但您可以将双引号替换为其他字符，然后使用 translate 恢复原始内容。

主要选择的是不会出现在文本中的字符。例如\x7F。

$xsl = new XSLTProcessor();
$xsl->registerPHPFunctions();
$xsl->setParameter("","searchterms", strtr($searchterms, '"', "\x7F"));
$xsl->importStylesheet($xslDoc);
echo $xsl->transformToXML($doc);

另外

<title>search feed for <xsl:value-of select="translate($searchterms, '', '"')"/></title> 

，您不能使用 html 实体，因为它们正在被转义。

或者使用 disable-output-escaping="yes":

<title>search feed for <xsl:value-of select="$searchterms" disable-output-escaping="yes"/></title> 

和

$xsl->setParameter("","searchterms", htmlspecialchars($searchterms));

第一个可用于内置表达式的方法。例如：

<title attr="foo {translate($searchterms, '', '"')} bar">bazz</title>