Цель C HTML escape / unescape

Question

Интересно, есть ли простой способ сделать простой escape / unescape HTML в Objective C. Я хочу что-то вроде этого кода psuedo:

NSString *string = @"<span>Foo</span>";
[string stringByUnescapingHTML];

Который возвращает

<span>Foo</span>

Надеемся, что удалит все остальные HTML-сущности и даже ASCII-коды, такие как Ӓ и тому подобное.

Есть ли в Cocoa Touch / UIKit какие-либо методы для этого?

Answer 1

Проверьте мою категорию NSString для XMLEntities . Существуют методы для декодирования объектов XML (включая все ссылки на символы HTML), кодирования объектов XML, удаления тегов и удаления строк и пробелов из строки:

- (NSString *)stringByStrippingTags;
- (NSString *)stringByDecodingXMLEntities; // Including all HTML character references
- (NSString *)stringByEncodingXMLEntities;
- (NSString *)stringWithNewLinesAsBRs;
- (NSString *)stringByRemovingNewLinesAndWhitespace;

Answer 2

Другая категория HTML NSString из Google Toolbox для Mac
Несмотря на название, это работает и на iOS.

http://google -toolbox-for-mac.googlecode.com / SVN / багажник / Foundation / GTMNSString + HTML.h

/// Get a string where internal characters that are escaped for HTML are unescaped 
//
///  For example, '&' becomes '&'
///  Handles   and 2 cases as well
///
//  Returns:
//    Autoreleased NSString
//
- (NSString *)gtm_stringByUnescapingFromHTML;

И мне пришлось включить в проект только три файла: заголовок, реализацию и GTMDefines.h.

Answer 3

Эта ссылка содержит решение ниже. Cocoa CF имеет функцию CFXMLCreateStringByUnescapingEntities, но ее нет на iPhone.

@interface MREntitiesConverter : NSObject <NSXMLParserDelegate>{
    NSMutableString* resultString;
}

@property (nonatomic, retain) NSMutableString* resultString;

- (NSString*)convertEntitiesInString:(NSString*)s;

@end


@implementation MREntitiesConverter

@synthesize resultString;

- (id)init
{
    if([super init]) {
        resultString = [[NSMutableString alloc] init];
    }
    return self;
}

- (void)parser:(NSXMLParser *)parser foundCharacters:(NSString *)s {
        [self.resultString appendString:s];
}

- (NSString*)convertEntitiesInString:(NSString*)s {
    if (!s) {
        NSLog(@"ERROR : Parameter string is nil");
    }
    NSString* xmlStr = [NSString stringWithFormat:@"<d>%@</d>", s];
    NSData *data = [xmlStr dataUsingEncoding:NSUTF8StringEncoding allowLossyConversion:YES];
    NSXMLParser* xmlParse = [[[NSXMLParser alloc] initWithData:data] autorelease];
    [xmlParse setDelegate:self];
    [xmlParse parse];
    return [NSString stringWithFormat:@"%@",resultString];
}

- (void)dealloc {
    [resultString release];
    [super dealloc];
}

@end

Answer 4

Это невероятно взломанное вместе решение, которое я сделал, но если вы хотите просто избежать строки, не беспокоясь о разборе, сделайте следующее:

-(NSString *)htmlEntityDecode:(NSString *)string
    {
        string = [string stringByReplacingOccurrencesOfString:@""" withString:@"\""];
        string = [string stringByReplacingOccurrencesOfString:@"'" withString:@"'"];
        string = [string stringByReplacingOccurrencesOfString:@"&lt;" withString:@"<"];
        string = [string stringByReplacingOccurrencesOfString:@"&gt;" withString:@">"];
        string = [string stringByReplacingOccurrencesOfString:@"&amp;" withString:@"&"]; // Do this last so that, e.g. @"&amp;lt;" goes to @"&lt;" not @"<"

        return string;
    }

Я знаю, что это ни в коем случае не элегантно, но оно выполняет свою работу. Затем вы можете декодировать элемент, вызвав:

string = [self htmlEntityDecode:string];

Как я уже сказал, это хакерство, но это работает. Если вы хотите закодировать строку, просто измените параметры stringByReplacingOccurencesOfString.

Answer 5

В iOS 7 вы можете использовать способность NSAttributedString импортировать HTML для преобразования сущностей HTML в NSString.

Например:

@interface NSAttributedString (HTML)
+ (instancetype)attributedStringWithHTMLString:(NSString *)htmlString;
@end

@implementation NSAttributedString (HTML)
+ (instancetype)attributedStringWithHTMLString:(NSString *)htmlString
{
    NSDictionary *options = @{ NSDocumentTypeDocumentAttribute : NSHTMLTextDocumentType,
                               NSCharacterEncodingDocumentAttribute :@(NSUTF8StringEncoding) };

    NSData *data = [htmlString dataUsingEncoding:NSUTF8StringEncoding];

    return [[NSAttributedString alloc] initWithData:data options:options documentAttributes:nil error:nil];
}

@end

Тогда в вашем коде, когда вы хотите очистить сущности:

NSString *cleanString = [[NSAttributedString attributedStringWithHTMLString:question.title] string];

Это, наверное, самый простой способ, но я не знаю, насколько он эффективен. Вы, вероятно, должны быть чертовски уверены, что контент, который ваша «чистка» не содержит тегов <img> или чего-то подобного, потому что этот метод загружает эти изображения во время преобразования HTML в NSAttributedString. :)

Answer 6

Вот решение, которое нейтрализует все символы (делая их всеми объектами в кодировке HTML для их значения в юникоде) ... Использовал это для моих нужд (убедившись, что строка, которая пришла от пользователя, но была помещена в веб-представление, не может не имеет никаких атак XSS):

Интерфейс:

@interface NSString (escape)
- (NSString*)stringByEncodingHTMLEntities;
@end

Реализация:

@implementation NSString (escape)

- (NSString*)stringByEncodingHTMLEntities {
    // Rather then mapping each individual entity and checking if it needs to be replaced, we simply replace every character with the hex entity

    NSMutableString *resultString = [NSMutableString string];
    for(int pos = 0; pos<[self length]; pos++)
        [resultString appendFormat:@"&#x%x;",[self characterAtIndex:pos]];
    return [NSString stringWithString:resultString];
}

@end

Пример использования:

UIWebView *webView = [[UIWebView alloc] init];
NSString *userInput = @"<script>alert('This is an XSS ATTACK!');</script>";
NSString *safeInput = [userInput stringByEncodingHTMLEntities];
[webView loadHTMLString:safeInput baseURL:nil];

Ваш пробег будет отличаться.

Answer 7

Наименее инвазивным и наиболее легким способом кодирования и декодирования строк HTML или XML является использование GTMNSStringHTMLAdditions CocoaPod .

Это просто категория NSString Google Toolbox для Mac GTMNSString+HTML, лишенная зависимости от GTMDefines.h. Поэтому все, что вам нужно добавить, это один .h и один .m, и вы готовы идти.

Пример:

#import "GTMNSString+HTML.h"

// Encoding a string with XML / HTML elements
NSString *stringToEncode = @"<TheBeat>Goes On</TheBeat>";
NSString *encodedString = [stringToEncode gtm_stringByEscapingForHTML];

// encodedString looks like this now:
// &lt;TheBeat&gt;Goes On&lt;/TheBeat&gt;

// Decoding a string with XML / HTML encoded elements
NSString *stringToDecode = @"&lt;TheBeat&gt;Goes On&lt;/TheBeat&gt;";
NSString *decodedString = [stringToDecode gtm_stringByUnescapingFromHTML];

// decodedString looks like this now:
// <TheBeat>Goes On</TheBeat>

Answer 8

Это простая в использовании реализация категории NSString:

• http://code.google.com/p/qrcode-scanner-live/source/browse/trunk/iphone/Classes/NSString%2BHTML.h
• http://code.google.com/p/qrcode-scanner-live/source/browse/trunk/iphone/Classes/NSString%2BHTML.m

Это далеко не завершено, но вы можете добавить отсюда некоторые недостающие объекты: http://code.google.com/p/statz/source/browse/trunk/NSString%2BHTML.m

Использование:

#import "NSString+HTML.h"

NSString *raw = [NSString stringWithFormat:@"<div></div>"];
NSString *escaped = [raw htmlEscapedString];

Answer 9

MREntitiesConverter, приведенный выше, является стриптизером HTML, а не кодировщиком.

Если вам нужен кодировщик, перейдите сюда: Кодируйте NSString для XML / HTML

Answer 10

Это самое простое решение - создать категорию, как показано ниже:

Вот заголовочный файл категории:

#import <Foundation/Foundation.h>
@interface NSString (URLEncoding)
-(NSString *)urlEncodeUsingEncoding:(NSStringEncoding)encoding;
@end

А вот и реализация:

#import "NSString+URLEncoding.h"
@implementation NSString (URLEncoding)
-(NSString *)urlEncodeUsingEncoding:(NSStringEncoding)encoding {
    return (NSString *)CFURLCreateStringByAddingPercentEscapes(NULL,
               (CFStringRef)self,
               NULL,
               (CFStringRef)@"!*'\"();:@&=+$,/?%#[]% ",
               CFStringConvertNSStringEncodingToEncoding(encoding));
}
@end

И теперь мы можем просто сделать это:

NSString *raw = @"hell & brimstone + earthly/delight";
NSString *url = [NSString stringWithFormat:@"http://example.com/example?param=%@",
            [raw urlEncodeUsingEncoding:NSUTF8Encoding]];
NSLog(url);

Кредиты для этого ответа идет на веб-сайте ниже: -

http://madebymany.com/blog/url-encoding-an-nsstring-on-ios