我正在开始将基于PHP的OOP Web框架移植到d语言中,并且我在确定依靠phobos的std.xml类从文件和/或流中读取xml是否安全时遇到了一些麻烦.替换std.xml似乎有很多喋喋不休,甚至我正在考虑使用自己的100％d xml解析器.
由于这是一个非常爱好的项目,我不介意设计自己的轮子,这是一个有趣的练习,让我有机会更快地了解更多关于语言的知识.另一方面,如果我不必自己动手,我可能会更快地启动和运行.
我需要基本上支持几乎完整的xml 1.0 spec,最值得注意的是我需要xml命名空间和xincludes才能正常工作.我还希望我的API与PHP的DOMDocument,c#的System.Xml.XmlDocument和javascript的DOM实现或多或少一致.特别是最后一点似乎从phobos中消失了.此外,phobos似乎仍然至少有点不稳定,而且我还没有达到它所处的通量水平.
最重要的问题是：依靠phobos的std.xml中的解析工具是否可以安全地提供我的需求中的狮子分享,或者我应该在我自己的库中从头开始写一些东西是安全的吗？
在回答时请考虑我的要求：
解决方法
不要使用std.xml.除了它是一个可怕的库,它将在某个时候被替换.
