Désinfection des entrées DB avec XSLT

Question

Je cherchais une méthode pour supprimer mon contenu XML d'apostrophes (') car mon SGBD se plaint de les recevoir.

J'ai besoin

<name> Jim O'Connor</name> 

devenir:

<name> Jim O''Connor</name> 

En regardant l'exemple décrit here, qui est censé remplacer ' avec '', je construisais le script suivant:

<xsl:stylesheet version="1.0" 
    xmlns:xsl="http://www.w3.org/1999/XSL/Transform"> 
     <xsl:output omit-xml-declaration="yes" indent="yes" /> 

     <xsl:template match="node()|@*"> 
     <xsl:copy> 
      <xsl:apply-templates select="node()|@*" /> 
     </xsl:copy> 
     </xsl:template> 

     <xsl:template name="sqlApostrophe"> 
     <xsl:param name="string" /> 
     <xsl:variable name="apostrophe">'</xsl:variable> 
     <xsl:choose> 
      <xsl:when test="contains($string,$apostrophe)"> 
      <xsl:value-of select="concat(substring-before($string,$apostrophe), $apostrophe,$apostrophe)" 
      disable-output-escaping="yes" /> 
      <xsl:call-template name="sqlApostrophe"> 
       <xsl:with-param name="string" 
       select="substring-after($string,$apostrophe)" /> 
      </xsl:call-template> 
      </xsl:when> 
      <xsl:otherwise> 
      <xsl:value-of select="$string" 
      disable-output-escaping="yes" /> 
      </xsl:otherwise> 
     </xsl:choose> 
     </xsl:template> 

     <xsl:template match="text()"> 
     <xsl:call-template name="sqlApostrophe"> 
      <xsl:with-param name="string" select="."/> 
     </xsl:call-template> 
     </xsl:template> 

    </xsl:stylesheet> 

MISE À JOUR: il fonctionne très bien

Merci pour votre aide

Answer 1

Le problème principal est dans votre dernier modèle. Comme dacracot points out, xsl:apply-templates ne prend pas un attribut name. Pour appeler un modèle nommé, vous devez utiliser xsl:call-template.

Si vous souhaitez appliquer SQL échapper à tous les nœuds de texte, vous pouvez essayer de remplacer votre dernier modèle avec quelque chose comme ceci:

<xsl:template match="text()"> 
    <xsl:call-template name="sqlApostrophe"> 
    <xsl:with-param name="string" select="."/> 
    </xsl:call-template> 
</xsl:template> 

Aussi, pourquoi disable-output-escaping? Si le texte contient des caractères spéciaux (<, >, &), vous obtiendrez un résultat XML incorrect.

Answer 2

Vous avez quelques problèmes syntaxiquement ...

1. Vous ne pouvez pas avoir un attribut nom sur une étiquette apply-templates.
2. Votre xpath, "node() | @ *", est ambigu.

Avez-vous exécuté cela via un débogueur? Je suggérerais l'oxygène.

Answer 3

Existe-t-il une raison d'appeler un modèle distinct pour effectuer le remplacement? Quel processeur utilisez-vous? Vous devriez être capable de faire le remplacement dans le modèle match="text()".

Cela fonctionne pour moi en utilisant Saxon 9 HE:

XML Entrée:

<?xml version="1.0" encoding="UTF-8"?> 
<name> Jim O'Connor</name> 

Stylesheet:

<?xml version="1.0" encoding="UTF-8"?> 
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform"> 
    <xsl:output indent="yes"/> 

    <xsl:template match="element()|@*"> 
     <xsl:copy> 
     <xsl:apply-templates select="node()|@*"/> 
     </xsl:copy> 
    </xsl:template> 

    <xsl:template match="text()"> 
     <xsl:value-of select="replace(data(.),'''','''''')"/> 
    </xsl:template> 

</xsl:stylesheet> 

XML de sortie:

<?xml version="1.0" encoding="UTF-8"?> 
<name> Jim O''Connor</name>