使用场景

项目中，数据库升级工具，使用xml格式保存数据库升级脚本，格式如下：

<?xml version="1.0" encoding="iso-8859-1" ?>@H_502_7@
<upgrade@H_502_7@ version@H_502_7@="1.1"@H_502_7@>@H_502_7@
    <sqls@H_502_7@>@H_502_7@
        <!-- 数据库升级脚本 -->@H_502_7@
        <DML@H_502_7@>@H_502_7@
            UPDATE sysconfig SET strValue='' where nType=10023;
        </DML@H_502_7@>@H_502_7@
        <DDL@H_502_7@ DB@H_502_7@="MysqL"@H_502_7@>@H_502_7@
            ALTER TABLE device MODIFY COLUMN strPassword VARCHAR(256);
        </DDL@H_502_7@>@H_502_7@
        <DDL@H_502_7@ DB@H_502_7@="sqlServer"@H_502_7@>@H_502_7@
            ALTER TABLE device ALTER COLUMN strPassword VARCHAR(256);
        </DDL@H_502_7@>@H_502_7@
    </sqls@H_502_7@>@H_502_7@
</upgrade@H_502_7@>@H_502_7@

其中，关于此工具逻辑说明如下：
1. <DML> 和 <DDL> 分别对应DML和DDL类型的语句；
2. 如果sql语句有兼容性问题，需要分别标注数据库类型，此工具要兼容MysqL和sql Server；
3. 直接执行sql语句是不需要对XML的特殊字符做转义的。

对于以下语句：
UPDATE sysconfig SET strValue=” where nType=10023;

当strValue=”的值为xml时，将涉及到xml嵌套的问题，需要对内嵌的xml特殊字符做转义。

解决方案

需要转义的字符如下：

特殊说明

但是，有些特殊情况下，要保留转移字符，需要对转移字符再次转义。
比如：
字符，表示HTML的回车符号。在xml中会被忽略掉，因此需要分别对“&”、“#”、“;”做转义。最终应写为：&#13&#59;。

参考资料

★Html和Xml 文件中的特殊字符 需要转义
☆xml中回车的转义字符串是什么?该如何处理