XSL Replace()函数移除标记问题：如何转义HTML用户输入引号？

首先来说你遇到的核心问题：当你直接对包含子元素的节点使用replace()函数时，XSL会把整个节点转换成字符串——也就是只提取所有文本内容拼接起来，丢掉所有元素标记，这就是为什么你的HTML结构没了。比如如果你写了类似<xsl:value-of select="replace(div, '&quot;', '&amp;quot;')"/>，这里的div节点会被序列化为纯文本，所有<p>、<span>这类子标记都会消失，只留下文本内容做替换。

要解决这个问题，你需要针对性地处理文本节点（和属性），而不是整个元素节点，同时保留原有的HTML结构。这里有两个可靠的方案：

方案1：递归模板处理所有文本节点和属性 #

写一个通用的身份模板复制所有节点结构，然后单独匹配文本节点和属性进行引号转义：

<!-- 身份模板：复制所有节点和属性的结构 -->
<xsl:template match="@*|node()">
  <xsl:copy>
    <xsl:apply-templates select="@*|node()"/>
  </xsl:copy>
</xsl:template>

<!-- 处理文本节点：转义双引号 -->
<xsl:template match="text()">
  <xsl:value-of select="replace(., '&quot;', '&amp;quot;')"/>
</xsl:template>

<!-- 处理属性：转义属性值里的双引号（如果需要的话） -->
<xsl:template match="@*">
  <xsl:attribute name="{name()}">
    <xsl:value-of select="replace(., '&quot;', '&amp;quot;')"/>
  </xsl:attribute>
</xsl:template>

这个方法会遍历所有节点，只对文本内容和属性值做引号替换，完全保留原有的HTML标记。比如原节点<p>He said "Hello"</p>会被转换成<p>He said &amp;quot;Hello&amp;quot;</p>，标记<p>完整保留，引号也被正确转义。

方案2：在C#后端处理转义（备选） #

如果你的XSL转换是在C#环境中执行的，也可以考虑在XSL输出HTML后，在C#代码里统一处理引号转义。比如用HttpUtility.HtmlEncode()或者手动替换，但注意这种方法适合整个HTML字符串的转义，如果你需要精准控制某些节点的内容，还是方案1更灵活。

关键提醒 #

• 不要直接对包含子元素的节点使用replace()，一定要针对文本节点单独处理；
• 如果你的场景还需要转义单引号，可以在replace()里追加处理：replace(replace(., '"', '"'), ''', ''')；
• 确保disable-output-escaping设置为no（默认就是），否则转义后的"会被还原成"，达不到转义效果。

内容的提问来源于stack exchange，提问作者gbe