消毒XML屬性值

Question

我該如何輕鬆清理我傳遞給XAttribute的Value屬性的值。

Answer 1

這裏有一個擴展方法來清除你的麻煩。 XML中不允許使用/ 0。我不確定是否其他字符也被禁止，但我不相信。可能最好從' '開始。

void Main() 
{ 

    Console.WriteLine("123\0394".XmlSanitize()); 

} 

public static class XmlHelpers 
{ 
    public static string XmlSanitize(this string badString) 
    { 
     return new String(badString.Where(c => c >=' ').ToArray()); 
    } 
} 

Answer 2

你可以嘗試：

string value = "!@#$%^&*()123%^&*(!@#\(*!&10987" 
value = System.Security.SecurityElement.Escape(value); 

這將逸出XML屬性值是無效字符。