处理器

local-name-from-QName()用于提取QName值的本地名称部分，它作用于xs:QName类型数据而非节点，适用于处理命名空间前缀的XML元素或属性名，如将ns:elementName解析为elementName；与local-name()不同，后者直接操作节点，而前者操作QName…

available-environment-variables()是Saxon扩展函数，非XPath标准，用于获取环境变量名序列，需结合system-property()获取值，使用时需注意安全风险并限制访问权限。 JAVA_HOME environment variable is not set.…

outermost()函数用于筛选节点序列中最外层的节点，即移除被其他选中节点包含的后代节点，保留不被包含的祖先节点。例如在表达式outermost(//section | //p)中，若包含，则只保留和未被包含的，结果为和。与innermost()相反，后者保留最内层节点。outermost()适…

防范XML的DTD实体注入攻击最核心的策略是禁用外部实体解析。具体做法包括在XML解析器中关闭外部实体加载功能，如Java中通过设置SAXParserFactory和DocumentBuilderFactory的特性禁用外部实体、PHP中使用LIBXML_NOENT和LIBXML_NONET选项、P…

default-collation()函数返回当前XPath处理器默认的整理规则URI，决定字符串比较和排序行为。该函数无参数，返回的URI反映环境默认的collation规则，影响compare()、min()、max()和sort()等函数在未指定整理规则时的行为。不同语言的排序需求（如德语“ä…

function-available()用于检查XPath函数是否可用，返回布尔值。通过传入函数名字符串如function-available(‘substring’)，可判断该函数是否存在，避免运行时错误。常用于编写兼容不同XPath处理器的可移植表达式，例如结合if()函…

error()函数用于在XPath中主动抛出错误以中断执行，常用于数据验证、强制业务规则、调试及处理关键数据缺失等场景；在XSLT 3.0中可通过xsl:try/xsl:catch、在XQuery 3.0中通过try/catch机制捕获错误，并根据错误代码和描述进行日志记录或恢复处理；使用时应确保错…

xml-version()函数返回当前XML文档声明的版本，若无声明则默认返回“1.0”；该函数自XPath 2.0引入，XPath 1.0不支持，其行为在XPath 2.0及以上版本中一致。 那结果自然就是“1.1”。 但这里有个小细节值得注意：如果XML文档压根就没有 这个声明， xml-ver…

是的，XPath的matches()函数支持正则表达式，这是XPath 2.0及以上版本引入的功能，用于实现比contains()更灵活的模式匹配。其语法为matches(input-string, pattern, flags?)，可选标志包括i（不区分大小写）、m（多行模式）等。例如//div[…

答案：XPath的environment-variable()函数用于在XPath 3.0+中读取系统环境变量，返回字符串值或空序列，适用于动态配置、环境适配、调试控制等场景，使用时需注意变量缺失、安全性、平台差异和执行环境限制，并可通过exists()判断或提供默认值来优雅处理空值。 XPath的…