XML上下文下htmlspecialchars无法转义引号问题及解决咨询

1. XML规范的核心规则：XML仅要求<、>、&在所有场景下必须转义。双引号(")和单引号(')仅在属性值内部且与属性包裹引号一致时才需要转义（比如属性用"包裹，内部的"转"；用'包裹时，内部的'转'），文本节点中的引号无需转义。
2. DOMDocument的自动优先级：PHP的DOMDocument会严格遵循XML规范处理转义，它会根据内容所在位置（文本/属性节点）自动判断是否需要转义。如果你手动调用htmlspecialchars提前转义引号，DOMDocument要么将已转义的"中的&再次转义为&，要么识别到文本节点的引号无需转义而保留原样，这就导致你看到引号未被转义的现象。
3. htmlspecialchars与DOM的逻辑冲突：即便指定了ENT_QUOTES | ENT_XML1，该函数是通用转义工具，而DOMDocument是专门的XML生成器，DOM会以自身的XML规范处理为准，覆盖手动转义的结果。

如果确实需要强制转义所有5个字符（即使不符合XML默认规范），可选择以下方案：

方案1：手动拼接XML字符串（放弃DOMDocument） #

直接构建XML字符串，用htmlspecialchars处理所有内容，绕过DOM的自动转义：

$rawContent = '<>"&\'test';
$escapedContent = htmlspecialchars($rawContent, ENT_QUOTES | ENT_XML1, 'UTF-8');
$xml = "<root>{$escapedContent}</root>";
echo $xml;

这种方式会强制转义所有5个字符，但需自行保证XML结构的合法性，容易出错。

方案2：强制DOM输出已转义内容 #

先手动转义所有字符，再通过createTextNode传入DOM，避免DOM二次处理：

$doc = new DOMDocument('1.0', 'UTF-8');
$root = $doc->createElement('root');

$rawContent = '<>"&\'test';
// 先手动转义所有字符
$escapedContent = htmlspecialchars($rawContent, ENT_QUOTES | ENT_XML1, 'UTF-8');
// 创建文本节点时直接传入已转义内容
$textNode = $doc->createTextNode($escapedContent);
$root->appendChild($textNode);
$doc->appendChild($root);

// 输出时禁用XML声明（可选），确保已转义内容不被二次处理
echo $doc->saveXML($root, LIBXML_NOXMLDECL);

注意：这种方式生成的XML不符合标准规范，可能导致部分解析器异常，需谨慎使用。

方案3：针对属性节点的正确转义（符合XML规范） #

如果需求是确保属性中的引号被转义，直接使用DOM的setAttribute方法即可——DOM会自动根据属性的包裹引号转义对应字符：

$doc = new DOMDocument('1.0', 'UTF-8');
$root = $doc->createElement('root');
// 属性值包含引号，DOM会自动转义对应字符
$root->setAttribute('demoAttr', '<>"&\'test');
$doc->appendChild($root);
echo $doc->saveXML();

输出的XML中，属性内的"会被转成"，这是符合XML规范的正确行为。

内容的提问来源于stack exchange，提问作者user006779