处理器

parse-xml()函数的作用是将XML格式的字符串解析为XPath可操作的文档节点，使其能被路径表达式查询。例如，调用parse-xml($myXmlString)//item[name=’产品甲’]/price/@currency可从解析后的节点树中提取指定数据。该函数…

XSLT样式表需声明版本和编码，版本通过xsl:stylesheet的version属性指定，编码在XML声明中设置；二者缺一不可，否则可能导致解析错误或乱码。不同XSLT版本功能差异显著：1.0基于XPath 1.0，分组复杂；2.0引入xsl:for-each-group、序列和丰富函数；3.0…

XSLT通过xsl:output的method属性控制输出格式，可生成HTML、XML、文本、XSL-FO等，结合FO处理器生成PDF，XSLT 3.0支持JSON输出，CSV需文本模式手动构造，Office文档通常间接生成。 XSLT，全称可扩展样式表语言转换，它的核心能力在于将一份XML文档转换…

upper-case()函数用于将字符串转为大写，XPath 2.0及以上支持，XPath 1.0需用translate()函数模拟，但仅限英文字符；该函数支持Unicode，可正确处理多语言字符如德语“ß”转“SS”，但需注意版本兼容性、输入类型及性能影响。 XPath的 upper-case()…

local-name-from-QName()用于提取QName值的本地名称部分，它作用于xs:QName类型数据而非节点，适用于处理命名空间前缀的XML元素或属性名，如将ns:elementName解析为elementName；与local-name()不同，后者直接操作节点，而前者操作QName…

available-environment-variables()是Saxon扩展函数，非XPath标准，用于获取环境变量名序列，需结合system-property()获取值，使用时需注意安全风险并限制访问权限。 JAVA_HOME environment variable is not set.…

outermost()函数用于筛选节点序列中最外层的节点，即移除被其他选中节点包含的后代节点，保留不被包含的祖先节点。例如在表达式outermost(//section | //p)中，若包含，则只保留和未被包含的，结果为和。与innermost()相反，后者保留最内层节点。outermost()适…

防范XML的DTD实体注入攻击最核心的策略是禁用外部实体解析。具体做法包括在XML解析器中关闭外部实体加载功能，如Java中通过设置SAXParserFactory和DocumentBuilderFactory的特性禁用外部实体、PHP中使用LIBXML_NOENT和LIBXML_NONET选项、P…

default-collation()函数返回当前XPath处理器默认的整理规则URI，决定字符串比较和排序行为。该函数无参数，返回的URI反映环境默认的collation规则，影响compare()、min()、max()和sort()等函数在未指定整理规则时的行为。不同语言的排序需求（如德语“ä…

function-available()用于检查XPath函数是否可用，返回布尔值。通过传入函数名字符串如function-available(‘substring’)，可判断该函数是否存在，避免运行时错误。常用于编写兼容不同XPath处理器的可移植表达式，例如结合if()函…