预防XML注入,以下哪些字符必须被转义
转义字符有：\a、\b、\n、\f、\t、\v等。
常见的转义字符：\r表示回车符，将光标定位到当前行的开头，不会跳到下一行。\n表示换行符，换到下一行的开头。\t表示制表符，将光标移到下一个制表符的位置，就像在文档中用Tab键一样。
转义字符有＼n、＼t、＼b、＼r、＼＼、＼”、＼。＼n：换行符，表示从当前行结束到下一行开始的位置，＼n称为换行符，它可以用来将一条语句放在两行中。
，\ 在字符里（即单引号里）使用。在字符串里(即双引号里)不需要，只要用 即可。5，\？ 其实不必要。只要用 ？ 就可以了（在windows VC6 和tc2 中验证）。
被 ！[CDATA[]] 这个标记所包含的内容将表示为纯文本，比如 ！[CDATA[]] 表示文本内容 “” 。此标记用于xml文档中，我们先来看看使用转义符的情况。
XML 中 ‘&’ 字符是特殊字符，就好像 Java 语言的一个，不能直接在内容中使用，比如：我们看到一个 时就会用 表示，这里 & 就是特殊用法，所以一个普通的 & 就必须转义成 &来表示。
什么是XML?
1、准确的说，XML是一种源置标语言，它允许你根据它所提供的规则，制定各种各样的置标语言。这也正是XML语言制定之初的目标所在。“XML的制定目标为：XML应该可以在互联网上直接使用（*就象html那样好用）。
2、什么是XML 首先XML是一种元标记语言，所谓“元标记”就是开发者可以根据自己的需要定义自己的标记，比如开发者可以定义如下标记 ，任何满足xml命名规则的名称都可以标记，这就为不同的应用打开了的大门。
3、xml（xml）一般指可扩展标记语言。可扩展标记语言（Extensible Markup Language， XML)，标准通用标记语言的子集，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
4、XML 指可扩展标记语言（EXtensible Markup Language）。XML 是一种很像HTML的标记语言。XML 的设计宗旨是传输数据，而不是显示数据。XML 标签没有被预定义。您需要自行定义标签。XML 被设计为具有自我描述性。
5、XML是用来组织数据结构的 结构数据包括如： 电子数据表、地址簿、控制器参数、财务交易及技术绘图等。XML是一系列文字格式设计的规则(也可称之为指导方针或惯例)，来帮助你组织数据结构。
6、XML是Extensible Markup Language的缩写，即可扩展标记语言是一种您可以用来创建自己的标记的标记语言。它由万维网协会（W3C）创建，用来克服 HTML（即超文本标记语言（Hypertext Markup Language），它是所有网页的基础）的局限。
enter">
xml文件中的gt;中包含gt;怎么办
1、XML可以从HTML中分离数据，通过XML，你可以在HTML文件之外存储数据。在不使用XML时，HTML用于显示数据，数据必须存储在HTML文件之内；使用了XML，数据就可以存放在分离的XML文档中。
2、CUSTOMER.DTD即可。 请根据下面给出的XSD文件test.xsd，写出与其相符的XML文档（假设两个文档在同一目录下，且XML文档中需包含对test.xsd文件的引用）。
3、有效的XML文件：1必须包含合适的文件型态宣告，该宣告中包括了文件型态定义（DTD），负责定义文件的结构。2文件的其余部分必须符合DTD 中所定义的结构。
XML有什么特殊标记符?
1、在XML中，有一些符号作为XML 的标记符号，一些特定情况下，属性值必须带有这些特殊符号。 下面主要是讲解一些常用的特殊符号的处理 例一： 双引号的使用。
2、与HTML一样，XML也用&符号来标识一个实体，&符号之后是一个实体名或者一个数字串，用于描述Unicode字符集中的某个特定符号，然后用分号结束。如果一个文档有DTD，那么所有的实体名都必须这样定义。
3、Xml的语法和HTML类似，都以一对相互匹配的起始和结束标记符号来标识信息。
4、age age 30 /age 在读取的时候，解析器会自动将其转换回&，等特殊字符，正常来说，只有 字符和&字符对于XML来说是严格禁止使用的。
6、当一个JavaBean的属性或字段使用了命名空间时，其对应的XML标签将会带有冒号，冒号前面的部分表示命名空间的前缀，冒号后面的部分表示实际的标签名。标签是一种标识符，用于标记文本或数据中的特定元素或结构。
xml中的&符号是用来干嘛的?
例一： 双引号的使用。双引号作为XML 属性值的开始结束符号，因此无法在值中直接使用. 处理方式可以分为两种。
xsi全名xml schema instanceweb-app是web.xml的根节点标签名称。xsi全名：xml schema instance。web-app是web.xml的根节点标签名称。version是版本的意思。xmlns是web.xml文件用到的命名空间。
xmlns：xsi ——是指xml文件遵守xml规范，xsi全名：xml schema instance xsi：schemaLocation——是指具体用到的schema资源。schema就是schema。把他翻译成对文档的限制就行了。可能会说，dtd才是，实际上xsd和dtd是一样的。
