<title>".$row[company]."</title>
XML-enjeksiyon firması <
içeren ya da eğer &
. htmlspecialchars()
Eğer biçimlendirme içine eklemek istediğiniz metni kodlamak için kullanın. (Bu HTML gibi, XML için sadece iyi çalışır. htmlentities
, diğer taraftan, olmaz.)
<description><! [CDATA[".$row[desiredcandidate]."]]></description>
CDATA bölümünde başıboş uzay, olması gerektiği <![CDATA[ ... ]]>
. ]]>
metin içeriği kendi geçersiz olduğuna dikkat ediniz.
Her iki şekilde de, CDATA bölümleri gerçekten yardımcı değildir. Bu çıkış kaçan sorumluluğu sizi temize çıkarmaz: bir dize ]]>
değeri hala iyi biçimlilik kıracak. CDATA bölümleri el-yazma kolaylık sağlamak için bir hack, sen makine tarafından üretilen XML koymak istiyorum değil genellikle bir şey vardır.
Bu durumda zaten some kaçan yapmak zorunda olduğu göz önüne alındığında, CDATA'da hakkında unutmadan ve sadece bunu normal bir şekilde yapıyor daha kapalı:
<description><?php echo htmlspecialchars($row['desiredcandidate']); ?></description>
(Ya h()
çok yazarak önlemek için, echo htmlspecialchars
sizin için yapmak gibi kısa bir isimde bir fonksiyon önceden tanımlayabilirsiniz.)
(: Gelecekte başarısız olabilir, bu muğlak avoid using bare-word array indices, ve NOTICEs üretecektir. Unutmayın.)