如何处理XML中非法的字符串数据字符？

考虑用 Java实现的这个Web服务：

@WebMethod(operationName = "test1")
@WebResult(name = "test1",targetNamespace = "http://test.example.org/")
public String test1()
{
    return "foo\u0000bar"; // "foo" + NUL + "bar"
}

使用(版本2.5.10和2.7.18)apache CXF,这将返回(省略SOAP信封)：

<ns2:test1>foo[NULL byte here]bar</ns2:test1>

哪个是无效的XML.

其他Web服务库是否以不同方式处理NULL(以及XML中无效的其他字符)？什么是正确的标准处理？

解决方法

理想的是,无论控制角色是做什么的,都要有一些XML机制.

如果那是不可能的,或者你需要出于某种原因发送非字符(几乎总是一个非常糟糕的想法,但你可能不得不处理其他人的坏主意),那么最好将其作为base-64发送编码或以文本形式包装非文本数据的其他方式.