Question

这是我的代码：

<?php
// 27/01/2016 Edit:
$result = mysql_query("A Long mysql query");
$rss = new SimpleXMLElement('<rss version="2.0" />');
$products = $rss->addChild('products');
///
while($row = mysql_fetch_array($result)){
$product = $products->addChild('category');
$product->addChild('product_id',"$row[product_id]");
$product->addChild('cat_id',"$row[cat_id]");
$product->addChild('cat_name',"$row[cat_name]");
$product->addchild('product_code',"$row[product_code]");
$product->addchild('product_name',"$row[product_name]");
$product->addChild('description','$row[description]');
$product->addchild('rating',"$row[rating]");
$product->addchild('image_url','$row[imag_url]');
$product->addchild('price',"$row[price]");
$product->addchild('discount',"$row[discount]");
$product->addchild('stock_status',"$row[stock_status]");
$product->addchild('stock_quantity',"$row[stock_quantity]");
$product->addchild('weight',"$row[weight]");
$product->addchild('length',"$row[length]");
$product->addchild('width',"$row[width]");
$product->addchild('height',"$row[height]");
$product->addchild('colour',"$row[colour]");
$product->addchild('size',"$row[size]");
$product->addchild('material',"$row[material]");
$product->addchild('pattern',"$row[pattern]");
};

Header('Content-type: text/xml');
print($rss->asXML());
?>

这是错误：

警告：SimpleXMLElement :: addChild（）[simplexmlelement.addchild]：第40行的C：\ wamp \ www \ rabwah \ core.php中未终止的实体引用_Coke.jpg

错误与'$row[imag_url]'一致。

Answer 1

这正确地对& < >和"" ''

进行了编码

$parent->addChild($name, htmlspecialchars($value));

Answer 2

SimpleXMLElement实际上是一个行为类似于对象的系统资源。这使得使用循环变得棘手。所以在尝试添加新的子元素时而不是这个：

$product->addchild('element', $value);

这样做：

$product->element = $value;

或者您可以使用htmlspecialchars()来转义html字符。

注意：

mysql_*自php-5.5起已弃用，自php-7起删除。因此，请使用mysqli_*或PDO Why shouldn't I use mysql_* functions in PHP?

Answer 3

我的解决方案是专门创建一个文本节点，确保所有内容都能正确转义：

$cell = $dom->createElement('td');
$cell->appendChild($dom->createTextNode($value));

Answer 4

尝试更改 -

$product->addchild('image_url','$row[imag_url]');

要

$product->addchild('image_url',"$row[\"imag_url\"]");

OR

$product->addchild('image_url',$row['imag_url']);

修改包裹引号太圆了image_url，礼貌Barrmar

Answer 5

正确的形式是：

$product->addchild('image_url',htmlspecialchars($row['imag_url']));

Answer 6

很抱歉恢复旧问题，但还有另一个解决方案。假设以下代码导致＆＃34;未终止的实体引用＆＃34;错误：

$xml->addChild($key,$value);

@ Joel-Davey的解决方案非常有效：

$xml->addChild($key,htmlspecialchars($value));

但是，如果出于某种原因，您不想使用上述htmlspecialchars函数（基本上，您将一步分成两步），您也可以执行以下操作：

$xml->addChild($key); 
$xml->$key=$value;

我不知道哪一个会执行得更快;我怀疑它有多大的不同，但是，这有效，我认为应该提到

PS：我知道它有效，因为我在personal project

上使用它

Answer 7

如果使用新创建的节点，则可以通过访问{0}属性来设置值。这应该转义任何特殊字符。

$childNode = $parent->addChild($name);
$childNode{0} = $value;

PHP中未终止的实体引用

7 个答案: