CDATA

文字データを意味するCDATAという用語は、マークアップ言語SGMLおよびXMLで、明確ではあるが関連する目的で使用されます。この用語は、文書の特定の部分が、非文字データまたはより具体的で制限された構造を持つ文字データではなく、一般的な文字データであることを示します。

XMLのCDATAセクション

XMLドキュメントまたは外部エンティティでは、 CDATAセクションは、マークアップされたコンテンツとしてではなく、テキストデータとして文字通り解釈されるようにマークアップされた要素コンテンツです。 CDATAセクションは、文字データを表現するための代替構文にすぎません。 CDATAセクションの文字データと標準構文の文字データの間に意味的な違いはありません。たとえば、「」と「＆」は「＆lt;」で表されます。それぞれ「＆amp;」。

構文と解釈

CDATAセクションは、次のシーケンスで始まります。

そして、シーケンスの次の出現で終了します。

これにより、CDATAセクションが事実上停止および再起動されます。

テキストデータでは、？xml ...？>ヘッダーで宣言されたエンコードで使用できないUnicode文字は、＆＃nnn;を使用して表すことができます。数字の参照。ただし、CDATAセクション内のテキストは、エンコードで使用可能な文字に厳密に制限されています。

このため、CDATAセクションをプログラムで使用して「＆」または「」文字を含む可能性のあるデータを引用すると、データにエンコードで表現できない文字が含まれる場合に問題が発生する可能性があります。エンコーダの実装によっては、これらの文字が失われたり、＆＃nnn;の文字に変換されたりする可能性があります。文字参照、またはエンコードの失敗を引き起こす可能性があります。しかし、それらは維持されません。

もう1つの問題は、トランスポート中にXMLドキュメントをあるエンコードから別のエンコードにトランスコードできることです。 XMLドキュメントがASCIIなどのより制限された文字セットに変換されると、それ以上表現できない文字は＆＃nnn;に変換されます。ロスレス変換のための文字参照。ただし、CDATAセクション内では、これらの文字はまったく表現できず、削除するか、同等の文字に変換して、CDATAセクションの内容を変更する必要があります。

そのため、CDATAセクションは、コードまたはXMLをデータとして含む、手動でキー入力されたXMLドキュメントにのみ使用する必要があります。これらをCDATAセクションで囲むと、読みやすくなります。ただし、XMLをプログラムで生成する場合は、CDATAセクションを避ける必要があります。

プログラム出力でのCDATAの使用

HTMLパーサーはCDATAの開始マーカーと終了マーカーを認識せず、＆lt;などのHTMLエンティティ参照も認識しないため、XHTMLドキュメントのCDATAセクションは、ドキュメントをHTMLとしてレンダリングする場合、Webブラウザーによって異なる方法で解析される傾向があります。 script>タグ内。これにより、Webブラウザーでレンダリングの問題が発生する可能性があり、信頼できないソースからのデータを表示するために使用すると、2種類のパーサーがCDATAセクションの終了位置で一致しないため、クロスサイトスクリプティングの脆弱性が生じる可能性があります。

Webページスクリプトで小なり記号（）とアンパサンド（＆）を使用し、それらをエスケープすることを忘れずにスタイルを制限できると便利なので、CDATAマーカーを使用するのが一般的ですXHTMLドキュメントのインラインscript>およびstyle>要素のテキスト。ただし、CDATAマーカーを認識しないHTMLパーサーでもドキュメントを解析できるように、次のJavaScriptの例のように、CDATAマーカーは通常コメントアウトされています。