Elysia Tools
导航
Format Conversion
· 最后更新：2026-06-19
转义与反转义 XML 特殊字符（& < > " '），可选数值引用、斜杠转义与 CDATA 包裹
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
工具使用指南
本工具提供便捷的 XML 字符转义与反转义服务，支持对 &、<、>、"、' 等特殊字符进行快速编码与解码。您还可以根据安全与格式需求，选择转义斜杠、将非 ASCII 字符转换为数值引用，或直接将文本包裹在 CDATA 段中，以确保 XML 数据的正确解析与传输安全。
背景
需要在 XML 格式的博客 RSS 订阅源中嵌入一段包含 HTML 标签的介绍文本。
问题
HTML 标签中的 < 和 > 会破坏 XML 的结构，导致解析器报错。
如何使用
将 HTML 文本输入到工具中，选择“转义”操作，保持默认的“转义引号”开启，然后点击生成。
operation: "escape", escapeQuotes: true结果
所有的 < 和 > 被成功转换为 < 和 >，可以安全地嵌入到 XML 节点中。
背景
在 MyBatis 的 XML 映射文件中编写包含比较运算符的 SQL 语句。
问题
SQL 中的小于号 < 会被 XML 解析器误认为是标签的开始，导致编译报错。
如何使用
输入 SQL 语句，选择“转义”操作，勾选“包裹在 CDATA 段中”，并在 CDATA 元素标签中输入 select。
operation: "escape", useCDATA: true, cdataElement: "select"结果
生成了被 <select><![CDATA[ ... ]]></select> 包裹的 SQL 语句，XML 解析器将直接忽略其中的特殊字符。
默认会转义 XML 的五个核心预定义实体：& (amp)、< (lt)、> (gt)、" (quot) 和 ' (apos)。
转义斜杠（转换为 /）是 OWASP 推荐的安全实践，有助于防止某些上下文中的跨站脚本（XSS）或注入攻击。
CDATA（字符数据）段用于告诉 XML 解析器该段落内的文本不应被解析为标记。这允许您直接书写 < 或 & 等字符而无需逐个转义。
将非英文字符转换为如 &#xNNNN; 的格式，可以确保 XML 文件在不支持特定字符集编码（如 UTF-8）的旧系统或传输通道中不出现乱码。
反转义主要用于将 XML 实体（如 &）还原为原始字符。若要提取 CDATA 中的内容，通常需要先移除 CDATA 标记。