XML中需转义的5个特殊字符是、&、"、'，分别用、&、"、'表示；含大量特殊字符时可用CDATA包裹，但其内不能出现]]>；属性值中只能使用转义字符。
处理XML特殊字符出错，通常是因为直接在文本中使用了像 、& 这类被XML保留的符号，导致解析失败。解决这类问题的核心是正确使用转义字符或CDATA段。掌握这两者的适用场景和写法，能有效避免格式错误和数据解析异常。
哪些字符需要特别处理？
XML中有五个特殊字符不能直接出现在文本内容中，必须进行转义或包裹：
- 表示小于号
- > 表示大于号 >
- & 表示与符号 &
- " 表示双引号 "
- ' 表示单引号 '
例如，如果你想在XML中写 this & that is important，必须写成 this & that is important，否则解析器会把 & 当作实体引用的开始，引发错误。
使用CDATA包裹大段含特殊字符的内容
当文本中包含大量特殊字符，比如代码片段、HTML内容或JSON字符串，逐个转义非常麻烦。这时可以使用 包裹内容，让其中的所有字符都被视为纯文本，不进行解析。
示例：
d) alert("hello"); } ]]>
注意：CDATA 中不能包含 ]]>，否则会提前结束。如果内容本身有 ]]>，就必须拆分或改用转义方式处理。
转义字符 vs CDATA：如何选择？
两者都能解决问题，但适用场景不同：
- 文本简单、只有一两个特殊字符，推荐使用转义字符，结构清晰且兼容性最好。
- 内容复杂，如脚本、配置片段、日志信息，优先使用CDATA，避免繁琐编码。
- 属性值中不能使用CDATA，只能使用转义字符。例如：
常见错误及避免方法
开发者常犯的错误包括：
- 忘记转义 & 符号，尤其是URL中的参数（如 ?id=1&type=a）
- 在CDATA中意外写入 ]]> 导致截断
- 在属性里使用 ，这在标准XML中是非法的
- 混合使用转义和CDATA造成嵌套混乱
建议：生成XML时，优先使用标准库（如Java的DOM、Python的xml.etree）自动处理转义，减少手动拼接风险。
基本上就这些。关键是在合适的地方用对方法——简单用转义，复杂用CDATA，属性只能转义。理解清楚规则，XML特殊字符问题基本不会再困扰你。
