Add option to validate ElementTree during serialization

Feature or enhancement

Proposal:

ElementTree can be serialized to XML and HTML formats. While special characters like & and < are escaped in text and attribute values, there is no way to escape arbitrary characters in element and attribute names, comments, processing instructions and HTML elements like <script>. Also, not all characters can be represented in XML and HTML, for example the null character cannot.

This is usually not a problem, because the structure of the element tree is usually hardcoded and variable parts have reasonable values. But if the element tree is constructed using arbitrary user data, it is possible to inject some elements. For example, if the comment is '--><tag>...</tag><!--'.

It is considered the user's responsibility to ensure that the element tree is valid. But we can help them. The proposed PR add the validate option to serialization functions which enables validation if true. It is the option of serialization because rules are different for XML and HTML.

Has this already been discussed elsewhere?

No response given

Links to previous discussion of this feature:

No response

Linked PRs

• gh-149469

Bắt đầu với các hàm tuần tự hóa XML và HTML của ElementTree, đồng thời kiểm tra PR gh-149469 được liên kết, được xác định là bản triển khai của đề xuất này. Công việc được xem là hoàn tất khi quá trình tuần tự hóa chấp nhận tùy chọn xác thực được đề xuất và áp dụng các quy tắc xác thực phù hợp cho XML và HTML, bao gồm các trường hợp ký tự và chèn được mô tả ở đây.