阻止 PHP DOM 解码

Question

PHP DOM 自动解码。例如 * 在创建 DOMElement 时被解码。有没有办法防止这种情况。一种解决方案是对文本进行预处理，然后对其进行后处理，但这看起来更像是一种黑客攻击。

示例代码：

$domDoc = new \DOMDocument();
$domEl = $domDoc->createElement('foo', 'text with * in it');
$domDoc->appendChild($domEl);
echo $domDoc->saveXML();

Answer 1

DOMDocument，或者更确切地说，libxml，有一个布尔标志替代实体：

专有。是否替换实体。该属性不是 DOM 规范的一部分，而是特定于 libxml 的。

但是，这不适用于您的 ASCII 实体，因为它们是预定义的。有一个针对 PHP 5.1.4 的错误报告要求此操作，已标记为为“不是错误”，因为

行为正确 - 这些是预定义的实体，substituteEntities 对它们的行为没有影响。有关详细信息，请参阅规范：http://www .w3.org/TR/2004/REC-xml-20040204/#sec-predefined-ent

另请参阅 http://xmlsoft.org/entities.html

请注意，在保存时，libxml2 会在必要时强制转换预定义实体，以防止格式良好问题，并且还将透明地用字符替换这些实体（即，它不会在 DOM 树中生成实体引用元素或调用引用() 在输入中找到它们时的 SAX 回调）。