处理XML字符串中特殊字符

在做WebServices时为了实现复杂数据的传输，我们经常会采用XML格式的字符串来传送，这主要是由于XML具有存取数据，跨平台及跨语言等好处。请看下面例子：
publicStringgetAllNewSpace(){
StringBuffertoClient=newStringBuffer("<root>");
…………………………
if(null!=dataset){
while(dataset.next()){
toClient.append("<User>");
toClient.append("<UserName>");//<![CDATA[
toClient.append(dataset.getString(1));
toClient.append("</UserName>");//]]
toClient.append("<UserId>");
toClient.append(dataset.getString(2));
toClient.append("</UserId>");
toClient.append("</User>");
}
}
toClient.append("</root>");
returntoClient.toString();
}
如果<UserName>节点中含有“&”，“<”，“>”等字符时，解释此XML时会出错。


可以有两种解决方法：
一、通过XmlDocument对象得到XML字符串返回给客户端，不能直接把XmlDocument返回给客户端，因为Java中的XmlDocument对象，别的语言是无法正确解释的，我们只能返回XML字符串：
publicStringgetAllNewSpace(){
Documentdocument=DocumentHelper.createDocument();
Elementroot=document.addElement("root");
…………………………
if(null!=dataset){
while(dataset.next()){
Elementuser=root.addElement("User");
ElementuserName=user.addElement("UserName");
userName.setText(dataset.getString(1));
ElementuserId=user.addElement("UserId");
userId.setText(dataset.getString(2));
}
}
returndocument.asXML();
}
二、给XML字符串添加DTD验证:在节点值部份添加“<![CDATA[]]”
publicStringgetAllNewSpace(){
StringBuffertoClient=newStringBuffer("<root>");
…………………………
if(null!=dataset){
while(dataset.next()){
toClient.append("<User>");
toClient.append("<UserName><![CDATA[");
toClient.append(dataset.getString(1));
toClient.append("]]</UserName>");
toClient.append("<UserId>");
toClient.append(dataset.getString(2));
toClient.append("</UserId>");
toClient.append("</User>");
}
}
toClient.append("</root>");
returntoClient.toString();
}