如果您使用适当的类或库，他们会为您进行转义。许多 XML 问题是由字符串连接引起的。
XML 转义字符
只有五个：
" "' '< <> >& &
转义字符取决于特殊字符的使用位置。
这些示例可以在W3C 标记验证服务中进行验证。
文本
安全的方法是转义文本中的所有五个字符。但是，三个字符”, ‘and>不需要在文本中转义：
<?xml version="1.0"?><valid>"'></valid>
属性
安全的方法是转义属性中的所有五个字符。但是，>不需要在属性中对字符进行转义：
<?xml version="1.0"?><valid attribute=">"/>
‘如果引号是，则不需要在属性中对字符进行转义”：
<?xml version="1.0"?><valid attribute="'"/>
同样，”如果引号是，则不需要在属性中转义’：
<?xml version="1.0"?><valid attribute='"'/>
注释
注释中不得对所有五个特殊字符进行转义：
<?xml version="1.0"?><valid><!-- "'<>& --></valid>
数据中心
不得在CDATA部分中对所有五个特殊字符进行转义：
<?xml version="1.0"?><valid><![CDATA["'<>&]]></valid>
加工说明
不得在 XML 处理指令中对所有五个特殊字符进行转义：
<?xml version="1.0"?><?process <"'&> ?><valid/>XML 与 HTML
HTML有一套自己的转义码，涵盖了更多的字符。
