附录A. 处理XML元素的注意事项

A.1 空XML元素说明

XML支持两种机制，用于指示XML元素不包含任何内容。第一种是声明格式的XML元素。第二个是声明<A/>形式的XML元素。这两个XML元素在语义上是相同的。

A.2 关于非法XML处理的说明

XML是一种灵活的数据格式，可以轻松提交看起来合法但实际上不合法的数据。“在接受的内容上保持灵活性，在发送的内容上严格”这一理念仍然适用，但一定不能将其不适当地应用。XML在处理空白，元素排序，插入新元素等方面非常灵活。这种灵活性不需要扩展，尤其是在元素含义方面。

接受XML元素的非法组合是没有任何好处的。最好的情况下，它也会导致非预期的结果，而糟糕的话，它会导致实际的损失。

A.3 示例-XML语法错误

以下针对PROPFIND方法的请求正文是非法的。

  1. <?xml version="1.0" encoding="utf-8" ?> 
  2. <D:propfind xmlns:D="DAV:"> 
  3.     <D:allprop/> 
  4.     <D:propname/> 
  5. </D:propfind>

propfind元素的定义仅允许使用allprop或propname元素，而不能同时使用两者。 因此，以上内容是错误，必须使用400（错误请求）进行响应。

但是，想象一下，一个服务器想表现的“友善”，并决定选择allprop元素作为真正的元素并做出响应。此时在带宽受限条件下运行并打算执行propname的客户端将大吃一惊。

此外，如果服务器表示宽容并决定答复此请求，则不同服务器给出的响应结果会随机变化，其中一些服务器执行allprop指令，而其他服务器执行propname指令。 这反而会降低互操作性，而不是增加互操作性。

A.4 示例-非预期的XML元素

前面的示例是非法的，因为它包含两个元素，这些元素被明确禁止在propfind元素中一起出现。但是，XML是一种可扩展的语言，因此可以想象要为propfind使用定义新的元素。下面是PROPFIND的请求正文，并且与前面的示例一样，不了解expired-props元素的服务器必须使用400（错误请求）将其拒绝。

  1. <?xml version="1.0" encoding="utf-8" ?> 
  2. <D:propfind xmlns:D="DAV:" xmlns:E="http://www.example.com/standards/props/"> 
  3.     <E:expired-props/> 
  4. </D:propfind>

要了解为什么返回400（错误请求）的原因，让我们看一下在不熟悉expire-props的服务器眼中请求正文是怎样的：

  1. <?xml version="1.0" encoding="utf-8" ?> 
  2. <D:propfind xmlns:D="DAV:"
  3.             xmlns:E="http://www.example.com/standards/props/"> 
  4. </D:propfind>

由于服务器不理解’expired-props’元素，因此，根据第17节中指定的WebDAV特定的XML处理规则，它必须忽略该元素。于是服务器看到了一个空的propfind，根据propfind元素的定义，这是非法的。

请注意，如果扩展名是附加的（意味着还有其他内容），则不一定会导致400（错误请求）。例如，想象以下针对PROPFIND的请求正文：

  1. <?xml version="1.0" encoding="utf-8" ?> 
  2. <D:propfind xmlns:D="DAV:"  
  3.             xmlns:E="http://www.example.com/standards/props/"> 
  4.     <D:propname/> 
  5.     <E:leave-out>*boss*</E:leave-out> 
  6. </D:propfind>

前面的示例包含了一个虚构的元素’leave-out’。其本意是防止返回名称与提交的模式匹配的任何属性。如果将前面的示例提交给不熟悉“leave-out”的服务器，则唯一的结果就是将忽略“leave-out”元素，并执行propname。