使用场景

项目中，数据库升级工具，使用xml格式保存数据库升级脚本，格式如下：

<?xml version="1.0" encoding="iso-8859-1" ?>
<upgrade version="1.1">
    <sqls>
        <!-- 数据库升级脚本 -->
        <DML>
            UPDATE sysconfig SET strValue='' where nType=10023;
        </DML>
        <DDL DB="MysqL">
            ALTER TABLE device MODIFY COLUMN strPassword VARCHAR(256);
        </DDL>
        <DDL DB="sqlServer">
            ALTER TABLE device ALTER COLUMN strPassword VARCHAR(256);
        </DDL>
    </sqls>
</upgrade>

其中，关于此工具逻辑说明如下：
1. <DML> 和 <DDL> 分别对应DML和DDL类型的语句；
2. 如果sql语句有兼容性问题，需要分别标注数据库类型，此工具要兼容MysqL和sql Server；
3. 直接执行sql语句是不需要对XML的特殊字符做转义的。

对于以下语句：
UPDATE sysconfig SET strValue=” where nType=10023;

当strValue=”的值为xml时，将涉及到xml嵌套的问题，需要对内嵌的xml特殊字符做转义。

解决方案

需要转义的字符如下：

特殊说明

但是，有些特殊情况下，要保留转移字符，需要对转移字符再次转义。
比如：
字符，表示HTML的回车符号。在xml中会被忽略掉，因此需要分别对“&”、“#”、“;”做转义。最终应写为：&#13&#59;。

参考资料

★Html和Xml 文件中的特殊字符 需要转义
☆xml中回车的转义字符串是什么?该如何处理