本站首页    管理页面    写新日志    退出


«August 2025»
12
3456789
10111213141516
17181920212223
24252627282930
31


公告

戒除浮躁,读好书,交益友


我的分类(专题)

日志更新

最新评论

留言板

链接

Blog信息
blog名称:邢红瑞的blog
日志总数:523
评论数量:1142
留言数量:0
访问次数:9692734
建立时间:2004年12月20日




[java语言]xpath的引号的转义 
原创空间,  软件技术,  电脑与网络

邢红瑞 发表于 2007/7/21 10:12:23

 由于设计时too simple的原因,没有考虑到xpath中出现引号的问题,例如 /*/app[name='na'me'],这样xpath就会有问题,有人提议使用双引号,/*/app[name="na'me"],就不会出问题,可是用户同时输入"和',不就死定了,看了看w3c的xpath的1.0规范,确实没有对引号,提出转义。惨,但是一想,这个规范是几家大公司共同制定的,不会犯这样大的错误,估计有别的办法。看了看xpath的函数,原来可以这末做。使用concat函数,java的代码如下public static String dealEscapeQuotes(String xpath) {   StringBuffer sb = new StringBuffer();  if (xpath.indexOf('\'') != -1) {   StringTokenizer st = new StringTokenizer(xpath, "'\"", true);   sb.append("concat(");   while (st.hasMoreTokens()) {    String token = st.nextToken();    if (token.equalsIgnoreCase("'")) {     sb.append("\"");     sb.append(token);     sb.append("\"");    } else {     sb.append("'");     sb.append(token);     sb.append("'");    }    if (st.countTokens() != 0)     sb.append(",");   }   sb.append(")");    } else {   sb.append("'");   sb.append(xpath);   sb.append("'");  }  return sb.toString(); }遇到’时,‘单引号外加双引号,遇到双引号,两边加单引号,其他的不变。如果字符串没有单引号,外面就用单引号处理。c#源码//you may want to use constants like HtmlTextWriter.SingleQuoteChar and//HtmlTextWriter.DoubleQuoteChar intead of strings like "'" and "\""private static string GenerateConcatForXPath(string a_xPathQueryString){    string returnString = string.Empty;    string searchString = a_xPathQueryString;    char[] quoteChars = new char[] { '\'', '"' };     int quotePos = searchString.IndexOfAny(quoteChars);    if (quotePos == -1)    {        returnString = "'" + searchString + "'";    }    else    {        returnString = "concat(";        while (quotePos != -1)        {            string subString = searchString.Substring(0, quotePos);            returnString += "'" + subString + "', ";            if (searchString.Substring(quotePos, 1) == "'")            {                returnString += "\"'\", ";            }            else            {                //must be a double quote                returnString += "'\"', ";            }            searchString = searchString.Substring(quotePos + 1,                             searchString.Length - quotePos - 1);            quotePos = searchString.IndexOfAny(quoteChars);        }        returnString += "'" + searchString + "')";    }    return returnString;}


阅读全文(8282) | 回复(0) | 编辑 | 精华
 



发表评论:
昵称:
密码:
主页:
标题:
验证码:  (不区分大小写,请仔细填写,输错需重写评论内容!)



站点首页 | 联系我们 | 博客注册 | 博客登陆

Sponsored By W3CHINA
W3CHINA Blog 0.8 Processed in 0.063 second(s), page refreshed 144766624 times.
《全国人大常委会关于维护互联网安全的决定》  《计算机信息网络国际联网安全保护管理办法》
苏ICP备05006046号