JS替换XML输出中撇号、&为HTML实体不生效问题排查

代码未实现替换效果是多个错误共同导致的：

• 存在致命的变量覆盖逻辑：你将replace执行完成的替换结果赋值给了str变量，但紧接着写了str = vFormattedDesc;，直接用未经过任何处理的vFormattedDesc覆盖了替换结果，之前的替换操作完全没有生效。
• 正则匹配规则存在多处错误：
  1. 匹配目标错误：正则中写的&是匹配连续的&、a、m、p、;五个字符，并非你要替换的单个&特殊字符，根本命中不了目标文本里的&。
  2. 匹配优先级错误：若先匹配单引号、后匹配&，后续替换&时会把已经生成的'实体开头的&再次转义为&，最终输出'这类错误内容。
  3. 匹配字符不全：测试数据里Organizaton’s的撇号是排版用的右弯单引号’（Unicode 编码 U+2019），不是你正则里写的半角直单引号'（Unicode 编码 U+0027），自然匹配不到该字符。
• 替换映射表中的实体值存在多余转义，容易生成不符合XML规范的内容。

调整替换优先级（必须优先替换&，避免二次转义），补全匹配字符范围，删除错误的变量覆盖逻辑，另外补充XML规范要求必须转义的其余特殊字符，避免生成的XML无法被正常解析，修正后代码如下：

// 转义映射表，&必须放在第一位
const xmlEscapeMap = {
  '&': '&',
  "'": ''',
  '’': ''', // 覆盖弯单引号场景
  '<': '&lt;',
  '>': '&gt;',
  '"': '&quot;'
};
// 全局匹配所有需要转义的字符
const formattedStr = vDescription.replace(/[&'’<>"]/g, match => xmlEscapeMap[match]);

// 后续业务逻辑直接使用formattedStr即可，禁止用未处理的原始变量覆盖它

注意：生成合规XML文件时，<、>、"三个字符和&、单引号一样属于必须转义的特殊字符，遗漏转义大概率会导致第三方解析XML失败。

内容的提问来源于stack exchange，提问作者Shaji