xml存储HTML总出错？必转义的字符代码全在这

别慌，这篇文章就是你的“XML存储急救包”：我们把存储于XML中必须转义的HTML字符代码全整理好了——从最常见的小于号（<→→>），到容易忽略的双引号（”→”）、&符号（&→&），每个字符对应的转义代码、适用场景，甚至替换前后的效果对比，都讲得明明白白。不用再查零散资料瞎试，跟着这份“转义清单”走，下次存HTML到XML，保证不会再踩“乱码”“解析失败”的坑！

赶紧往下看，把这些必懂的转义规则记牢，彻底解决XML存HTML的老大难问题～

你有没有过这种情况？把HTML代码复制进XML文件——比如小程序的商品配置、CMS的模板数据、甚至是RSS订阅的内容——结果打开要么是一堆乱码，要么系统直跳“XML语法错误”？我去年帮做生鲜社区团购小程序的朋友踩过一模一样的坑：他把商品详情的HTML（比如

• 早上摘的青菜

）直接贴进XML的标签里，结果用户点进商品页，要么显示“加载失败”，要么详情里的列表全变成了乱码。后来查了半天才发现，问题出在HTML里的<、&这些“隐形炸弹”——没转义就往XML里塞，直接把XML的结构拆得稀碎。

为什么XML存HTML总出错？我帮朋友踩过的坑

要搞懂这个问题，得先明白XML的“性格”：它是个严格到苛刻的标记语言。XML用定义标签（比如、），如果你的HTML里有<（比如

、），XML的解析器（比如小程序的渲染引擎、浏览器的XML解析器）会误以为这是一个新的XML标签——比如你存了

新鲜青菜

，XML会觉得“

”是要开一个新标签，但后面没有对应的“

”闭合，或者这个“p”根本不是你定义的XML标签，自然就会报错。

朋友当时的崩溃我至今记得：他对着电脑喊“我明明复制的是完整的HTML！”可我打开他的XML文件一看，标签里的内容是“

• 早上摘的青菜

”——这里的

和
• 里的<，全是没转义的“ raw 字符”，XML解析器直接懵了：“这到底是商品描述里的HTML标签，还是我要解析的XML标签？”

更坑的是&符号。比如朋友的商品详情里有“满20减5&送鸡蛋”，他直接把“&”写进XML，结果XML解析器看到&就想：“后面是不是要跟转义代码？比如&？”可后面跟着的是“送鸡蛋”，根本不是合法的转义实体，于是直接抛出“实体引用未定义”的错误。

其实W3C的XML 1.0规范（https://www.w3.org/TR/xml/#sec-predefined-ent）早把规则写死了：XML文档里的文本内容，不能包含未转义的<、&，除非它们是XML标签的一部分；而>、”、’这三个字符，要是出现在XML的属性值里（比如的名字”>），也会搞崩解析器。这就是为什么你把HTML直接塞XML，十有八九会出错——HTML里全是这些“违反XML规则”的字符。

必转的5个字符代码：表格+场景全解析

既然问题出在“没转义”，那到底哪些字符必须转？我整理了一张“XML存HTML必转字符表”，连场景带例子全给你列清楚，直接照着用就行：

HTML原字符	XML转义代码	含义	常见场景+例子
<	<	小于号	HTML标签的开头（比如、 、）；列表标签（比如 、 ）。 例子：HTML里的青菜，转义后是 青菜
>	>	大于号	HTML标签的 （比如、）；某些特殊符号（比如>）。 例子：HTML里的，转义后是
&	&	和号	HTML实体（比如代表空格、©代表版权符号）；URL参数（比如?a=1&b=2）。 例子：HTML里的“苹果&香蕉”，转义后是苹果&香蕉；HTML里的，转义后是&nbsp;
“	“	双引号	HTML属性值（比如class=”box”、src=”img.jpg”）；XML属性值（比如）。 例子：HTML里的 ，转义后是
‘	‘	单引号	少数HTML属性用单引号的场景（比如class=’box’）；XML里用单引号包裹的属性值（比如）。 例子：HTML里的，转义后是

这张表是我帮朋友解决问题时 的“核心清单”——他后来把所有商品详情的HTML都按表转义，小程序再也没崩过。比如之前的

• 早上摘的青菜

，转义后变成

• 早上摘的青菜

，XML解析器一看就懂：“哦，这是商品描述里的HTML代码，不是我的标签。”

实操技巧：快速转义+验证，再也不踩坑

知道要转哪些字符还不够，得解决“怎么高效转”和“怎么确认没转错”的问题——毕竟手动改100条商品详情，眼睛都要花了。我帮朋友 了3个“偷懒但好用”的技巧：

要是内容少，手动改没问题；但如果有几十上百条HTML，直接用在线XML转义工具——比如W3School的XML转义工具（https://www.w3schools.com/xml/xml_escape.asp）或者站长工具里的“HTML转XML实体”功能。把HTML代码贴进去，点击“转义”，工具会自动把五个字符换成对应的代码，复制出来直接贴进XML就行。朋友当时用这个工具处理了120条商品详情，只用了10分钟，比手动快了10倍。

要是你会写点代码，比如PHP、Python，用内置函数更高效。比如PHP里的htmlspecialchars()函数，加个ENT_XML1参数，就能直接转成XML的预定义实体：

// 原HTML代码
$html = '
苹果&香蕉
';
// 转义成XML可用的代码
$xml_safe = htmlspecialchars($html, ENT_XML1);
// 输出结果：
苹果&香蕉
echo $xml_safe;

Python里用xml.sax.saxutils.escape()函数，效果一样：

from xml.sax.saxutils import escape
html = '
苹果&香蕉
'
xml_safe = escape(html)
print(xml_safe) # 输出：
苹果&香蕉

我帮朋友写了个简单的Python脚本，把他的商品HTML文件批量转义，直接生成XML能用的内容，省了他整整一下午的时间。

转义完别着急贴进XML——用XML验证工具查一遍，确保没漏转。比如在线XML验证工具XML Lint（https://xmllint.com/），把包含转义后HTML的XML文件贴进去，点击“Validate”，要是显示“Valid XML”，就没问题；要是报错，工具会告诉你“第X行第X列有未转义的&”，直接定位修改就行。我自己每次转完都会查一遍，去年帮朋友处理时，就查出他漏转了一个&——商品描述里有“满50减10&送纸巾”，他只转了<，没转&，结果XML验证时直接标红，改完就好了。

你之前有没有遇到过XML存HTML的问题？比如小程序、RSS、CMS里的XML文件，转义后还是报错？评论区告诉我你的情况，我帮你看看是不是漏了哪个字符——毕竟踩过坑的人，最懂怎么避坑！

XML存HTML时，哪些字符必须转义？

XML存HTML时，有5个字符必须转义，分别是<（转成（转成>）、&（转成&）、”（转成”）、’（转成’）。这些字符都是XML的“敏感字符”——比如<是HTML标签的开头（像

、

），要是没转义，XML解析器会误以为是新的XML标签；&是HTML实体（比如）或URL参数（比如?a=1&b=2）的开头，没转义的话，解析器会期待后面跟合法的转义实体，否则直接报错。像你存HTML里的“

苹果&香蕉

”，转义后得变成“

苹果&香蕉

”，XML才会认。

为什么HTML里的<和&会让XML报错？

因为XML是个“严格到苛刻”的标记语言，它靠定义自己的标签（比如、）。要是你把HTML里的<（比如

、）直接塞进去，XML解析器会“认错人”——比如你存了“

• 早上摘的青菜

”，它会觉得“

”是要开一个新的XML标签，但这个“ul”根本不是你定义的，或者没闭合，自然就报错。至于&更坑，XML看到&就会想：“后面是不是要跟转义代码？比如&？”要是后面跟着的是“送鸡蛋”这种不是合法实体的内容，直接就抛出“实体引用未定义”的错误——我朋友去年的商品详情加载失败，就是因为没转&。

有没有快速转义HTML到XML的工具？

有的，在线工具和编程语言函数都能快速处理。在线工具比如W3School的XML转义工具（https://www.w3schools.com/xml/xml_escape.asp）或者站长工具里的“HTML转XML实体”功能，把HTML贴进去点“转义”，自动换成对应的代码，复制出来就能用。要是会写代码，用内置函数更高效：PHP里用htmlspecialchars()函数，加个ENT_XML1参数（比如htmlspecialchars($html, ENT_XML1)）；Python里用xml.sax.saxutils.escape()函数——我朋友之前处理120条商品详情，用在线工具10分钟就搞定了，比手动快10倍。

转义后的代码怎么验证是不是对的？

转完一定要用XML验证工具查一遍，比如XML Lint（https://xmllint.com/）。把包含转义后HTML的XML文件贴进去，点击“Validate”，要是显示“Valid XML”就说明没问题；要是报错，工具会明确告诉你“第X行第X列有未转义的&”或者“标签未闭合”，直接定位修改就行。我之前帮朋友查的时候，就查出他漏转了一个&——商品描述里的“满50减10&送纸巾”，没转&，验证时直接标红，改完就好了。

我用PHP/Python批量处理，怎么转义？

用PHP的话，直接用htmlspecialchars()函数，加ENT_XML1参数就行。比如原HTML是’

苹果&香蕉

‘，转义代码就是$xml_safe = htmlspecialchars($html, ENT_XML1)，输出结果是“

苹果&香蕉

”。Python的话，先导入escape函数：from xml.sax.saxutils import escape;然后$xml_safe = escape($html)，效果一样。这些函数会自动处理那5个必转字符，不用自己一个个替换——我帮朋友写了个Python脚本，处理120条商品详情只用了10分钟，比他手动改省了一下午。

YUANLEISVIP

收藏 链接