Завдання C HTML escape / unescape

Цікаво, чи є простий спосіб зробити простий HTML escape / unescape в Objective C. Що я хочу, це щось на зразок цього коду psuedo:

NSString *string = @"<span>Foo</span>";
[string stringByUnescapingHTML];

Яка повертається

<span>Foo</span>

Будемо сподіватися, що всі інші HTML-сутності також будуть оброблені, а навіть коди ASCII, такі як Ӓ тощо.

Чи є в Cocoa Touch / UIKit якісь методи для цього?

Це посилання містить рішення нижче. Какао CF має функцію CFXMLCreateStringByUnescapingEntities, але ця функція недоступна на iPhone.

@interface MREntitiesConverter : NSObject <NSXMLParserDelegate>{
    NSMutableString* resultString;
}

@property (nonatomic, retain) NSMutableString* resultString;

- (NSString*)convertEntitiesInString:(NSString*)s;

@end


@implementation MREntitiesConverter

@synthesize resultString;

- (id)init
{
    if([super init]) {
        resultString = [[NSMutableString alloc] init];
    }
    return self;
}

- (void)parser:(NSXMLParser *)parser foundCharacters:(NSString *)s {
        [self.resultString appendString:s];
}

- (NSString*)convertEntitiesInString:(NSString*)s {
    if (!s) {
        NSLog(@"ERROR : Parameter string is nil");
    }
    NSString* xmlStr = [NSString stringWithFormat:@"<d>%@</d>", s];
    NSData *data = [xmlStr dataUsingEncoding:NSUTF8StringEncoding allowLossyConversion:YES];
    NSXMLParser* xmlParse = [[[NSXMLParser alloc] initWithData:data] autorelease];
    [xmlParse setDelegate:self];
    [xmlParse parse];
    return [NSString stringWithFormat:@"%@",resultString];
}

- (void)dealloc {
    [resultString release];
    [super dealloc];
}

@end

Перевірте мою категорію NSString для XMLEntities . Існують методи декодування сутностей XML (включаючи всі посилання на символи HTML), кодування сутностей XML, вилучення тегів та видалення нових рядків та пробілів із рядка:

- (NSString *)stringByStrippingTags;
- (NSString *)stringByDecodingXMLEntities; // Including all HTML character references
- (NSString *)stringByEncodingXMLEntities;
- (NSString *)stringWithNewLinesAsBRs;
- (NSString *)stringByRemovingNewLinesAndWhitespace;

Ще одна категорія HTML NSString із Google Toolbox для Mac
Незважаючи на назву, це працює і на iOS.

http://google-toolbox-for-mac.googlecode.com/svn/trunk/Foundation/GTMNSString+HTML.h

/// Get a string where internal characters that are escaped for HTML are unescaped 
//
///  For example, '&' becomes '&'
///  Handles   and 2 cases as well
///
//  Returns:
//    Autoreleased NSString
//
- (NSString *)gtm_stringByUnescapingFromHTML;

І мені довелося включити до проекту лише три файли: заголовок, реалізація та GTMDefines.h.

Це неймовірно зламане рішення, яке я зробив, але якщо ви хочете просто уникнути рядка, не турбуючись про синтаксичний аналіз, зробіть так:

-(NSString *)htmlEntityDecode:(NSString *)string
    {
        string = [string stringByReplacingOccurrencesOfString:@""" withString:@"\""];
        string = [string stringByReplacingOccurrencesOfString:@"'" withString:@"'"];
        string = [string stringByReplacingOccurrencesOfString:@"&lt;" withString:@"<"];
        string = [string stringByReplacingOccurrencesOfString:@"&gt;" withString:@">"];
        string = [string stringByReplacingOccurrencesOfString:@"&amp;" withString:@"&"]; // Do this last so that, e.g. @"&amp;lt;" goes to @"&lt;" not @"<"

        return string;
    }

Я знаю, що це далеко не елегантно, але це робить роботу. Потім ви можете декодувати елемент, зателефонувавши:

string = [self htmlEntityDecode:string];

Як я вже сказав, це хакі, але це працює. ЯКЩО ви хочете кодувати рядок, просто змініть параметри stringByReplacingOccurencesOfString.

У iOS 7 ви можете використовувати можливість NSAttributedString імпортувати HTML для перетворення HTML-сутностей у NSString.

Наприклад:

@interface NSAttributedString (HTML)
+ (instancetype)attributedStringWithHTMLString:(NSString *)htmlString;
@end

@implementation NSAttributedString (HTML)
+ (instancetype)attributedStringWithHTMLString:(NSString *)htmlString
{
    NSDictionary *options = @{ NSDocumentTypeDocumentAttribute : NSHTMLTextDocumentType,
                               NSCharacterEncodingDocumentAttribute :@(NSUTF8StringEncoding) };

    NSData *data = [htmlString dataUsingEncoding:NSUTF8StringEncoding];

    return [[NSAttributedString alloc] initWithData:data options:options documentAttributes:nil error:nil];
}

@end

Потім у коді, коли ви хочете очистити сутності:

NSString *cleanString = [[NSAttributedString attributedStringWithHTMLString:question.title] string];

Це, мабуть, найпростіший спосіб, але я не знаю, наскільки це ефективно. Ви, мабуть, повинні бути пекельно впевнені, що вміст, який ви чистите, не містить жодних <img>тегів чи подібних речей, оскільки цей метод завантажує ці зображення під час перетворення HTML у NSAttributedString. :)

Ось рішення, яке нейтралізує всі символи (зробивши їх усі HTML-кодовані сутності за значенням Unicode) ... Використовував це для моїх потреб (переконавшись, що рядок, який надійшов від користувача, але був розміщений всередині веб-перегляду, не міг мати жодного Атаки XSS):

Інтерфейс:

@interface NSString (escape)
- (NSString*)stringByEncodingHTMLEntities;
@end

Реалізація:

@implementation NSString (escape)

- (NSString*)stringByEncodingHTMLEntities {
    // Rather then mapping each individual entity and checking if it needs to be replaced, we simply replace every character with the hex entity

    NSMutableString *resultString = [NSMutableString string];
    for(int pos = 0; pos<[self length]; pos++)
        [resultString appendFormat:@"&#x%x;",[self characterAtIndex:pos]];
    return [NSString stringWithString:resultString];
}

@end

Приклад використання:

UIWebView *webView = [[UIWebView alloc] init];
NSString *userInput = @"<script>alert('This is an XSS ATTACK!');</script>";
NSString *safeInput = [userInput stringByEncodingHTMLEntities];
[webView loadHTMLString:safeInput baseURL:nil];

Ваш пробіг буде змінюватися.

Найменш інвазивним і найлегшим способом кодування та декодування рядків HTML або XML є використання GTMNSStringHTMLAdditions CocoaPod .

Це просто категорія інструментів Google для Mac NSString GTMNSString+HTML, позбавлена ​​залежності від GTMDefines.h. Отже, все, що вам потрібно додати, - це один .h та один .m, і ви готові піти.

Приклад:

#import "GTMNSString+HTML.h"

// Encoding a string with XML / HTML elements
NSString *stringToEncode = @"<TheBeat>Goes On</TheBeat>";
NSString *encodedString = [stringToEncode gtm_stringByEscapingForHTML];

// encodedString looks like this now:
// &lt;TheBeat&gt;Goes On&lt;/TheBeat&gt;

// Decoding a string with XML / HTML encoded elements
NSString *stringToDecode = @"&lt;TheBeat&gt;Goes On&lt;/TheBeat&gt;";
NSString *decodedString = [stringToDecode gtm_stringByUnescapingFromHTML];

// decodedString looks like this now:
// <TheBeat>Goes On</TheBeat>

Це проста у використанні реалізація категорії NSString:

• http://code.google.com/p/qrcode-scanner-live/source/browse/trunk/iphone/Classes/NSString%2BHTML.h
• http://code.google.com/p/qrcode-scanner-live/source/browse/trunk/iphone/Classes/NSString%2BHTML.m

Це далеко не повне, але ви можете додати деякі відсутні елементи тут: http://code.google.com/p/statz/source/browse/trunk/NSString%2BHTML.m

Використання:

#import "NSString+HTML.h"

NSString *raw = [NSString stringWithFormat:@"<div></div>"];
NSString *escaped = [raw htmlEscapedString];

MREntitiesConverter вище - це засіб для зняття HTML, а не кодер.

Якщо вам потрібен кодер, перейдіть сюди: Кодуйте NSString для XML / HTML

MREntitiesConverter не працює для уникнення неправильно сформованого xml. Це не вдасться за простою URL-адресою:

http://www.google.com/search?client=safari&rls=en&q=fail&ie=UTF-8&oe=UTF-8

Якщо вам потрібно створити літерал, ви можете розглянути можливість використання такого інструменту:

http://www.freeformatter.com/java-dotnet-escape.html#ad-output

виконати роботу за вас.

Дивіться також цю відповідь .

Найпростішим рішенням є створення категорії, як показано нижче:

Ось файл заголовка категорії:

#import <Foundation/Foundation.h>
@interface NSString (URLEncoding)
-(NSString *)urlEncodeUsingEncoding:(NSStringEncoding)encoding;
@end

І ось реалізація:

#import "NSString+URLEncoding.h"
@implementation NSString (URLEncoding)
-(NSString *)urlEncodeUsingEncoding:(NSStringEncoding)encoding {
    return (NSString *)CFURLCreateStringByAddingPercentEscapes(NULL,
               (CFStringRef)self,
               NULL,
               (CFStringRef)@"!*'\"();:@&=+$,/?%#[]% ",
               CFStringConvertNSStringEncodingToEncoding(encoding));
}
@end

І тепер ми можемо просто зробити це:

NSString *raw = @"hell & brimstone + earthly/delight";
NSString *url = [NSString stringWithFormat:@"http://example.com/example?param=%@",
            [raw urlEncodeUsingEncoding:NSUTF8Encoding]];
NSLog(url);

Кредити за цю відповідь надходять на веб-сайт нижче: -

http://madebymany.com/blog/url-encoding-an-nsstring-on-ios

Чому не просто використовувати?

NSData *data = [s dataUsingEncoding:NSUTF8StringEncoding allowLossyConversion:YES];
NSString *result = [[[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding] autorelease];
return result;

Noob питання, але в моєму випадку це працює ...

Це стара відповідь, яку я опублікував кілька років тому. Я мав намір не запропонувати "гарне" та "респектабельне" рішення, а "хакі", яке може бути корисним за певних обставин. Будь ласка, не використовуйте це рішення, якщо ніщо інше не працює.

Насправді це чудово працює в багатьох ситуаціях, а інші відповіді не роблять, оскільки UIWebView виконує всю роботу. І ви навіть можете ввести якийсь javascript (що може бути небезпечним та / або корисним). Виступ повинен бути жахливим, але насправді не так вже й поганий.

Існує ще одне рішення, яке слід згадати. Просто створіть a UIWebView, завантажте закодований рядок і поверніть текст назад. Він уникає тегів "<>", а також декодує всі HTML-сутності (наприклад, "& gt;"), і він може працювати там, де інших немає (наприклад, за допомогою кирилиці). Я не думаю, що це найкраще рішення, але воно може бути корисним, якщо вищезазначені рішення не працюють.

Ось невеликий приклад використання ARC:

@interface YourClass() <UIWebViewDelegate>

    @property UIWebView *webView;

@end

@implementation YourClass 

- (void)someMethodWhereYouGetTheHtmlString:(NSString *)htmlString {
    self.webView = [[UIWebView alloc] init];
    NSString *htmlString = [NSString stringWithFormat:@"<html><body>%@</body></html>", self.description];
    [self.webView loadHTMLString:htmlString baseURL:nil];
    self.webView.delegate = self;
}

- (void)webView:(UIWebView *)webView didFailLoadWithError:(NSError *)error {
    self.webView = nil;
}

- (void)webViewDidFinishLoad:(UIWebView *)webView {
    self.webView = nil;
    NSString *escapedString = [self.webView stringByEvaluatingJavaScriptFromString:@"document.body.textContent;"];
}

- (void)webViewDidStartLoad:(UIWebView *)webView {
    // Do Nothing
}

@end