Qt 5 在 XML 中生成随机属性顺序

Question

从Qt 4.8切换到Qt 5.x时，您可能会注意到每次保存XML文档时，都会在文件中产生随机属性顺序。它以编程方式读取 XML 文档没有问题，因为在反序列化 XML 时允许按任何顺序存储属性。当您使用 GIT、SVN 等跟踪输出 XML 文件的更改时，这是一个问题 - 无法判断 XML 文件中的数据是否更改或属性结构是否更改。

是否可以像在Qt 4.8中一样在Qt 5.x中生成XML文件？

Answer 1

我尝试使用哈希种子，但只有当您使用一台机器时，它才能正常工作。如果在第一台机器上创建的文件在第二台机器上打开，即使我将哈希种子设置为相同的值，相同的代码也不会产生相同的顺序。所以，我决定找到另一个解决方案。

我决定使用 QXmlStreamWriter 类作为包装器。每次保存QDomDocument时，我都会解析它并通过QXmlStreamWriter写入。这有助于我将 xml DOM 转换为规范形式。

这是我使用的代码。也许有人会发现它很有用。

bool MyDomDocument::SaveCanonicalXML(QIODevice *file, int indent, QString &error) const
{
  QXmlStreamWriter stream(file);
  stream.setAutoFormatting(true);
  stream.setAutoFormattingIndent(indent);
  stream.writeStartDocument();
  QDomNode root = documentElement();
  while (not root.isNull())
  {
    SaveNodeCanonically(stream, root);
    if (stream.hasError())
    {
        break;
    }
    root = root.nextSibling();
  }
  stream.writeEndDocument();
  if (stream.hasError())
  {
    error = tr("Fail to write Canonical XML.");
    return false;
  }
  return true;
}
void SaveNodeCanonically(QXmlStreamWriter &stream, const QDomNode &domNode)
{
  if (stream.hasError())
  {
    return;
  }
  if (domNode.isElement())
  {
    const QDomElement domElement = domNode.toElement();
    if (not domElement.isNull())
    {
        stream.writeStartElement(domElement.tagName());
        if (domElement.hasAttributes())
        {
            QMap<QString, QString> attributes;
            const QDomNamedNodeMap attributeMap = domElement.attributes();
            for (int i = 0; i < attributeMap.count(); ++i)
            {
                const QDomNode attribute = attributeMap.item(i);
                attributes.insert(attribute.nodeName(), attribute.nodeValue());
            }
            QMap<QString, QString>::const_iterator i = attributes.constBegin();
            while (i != attributes.constEnd())
            {
                stream.writeAttribute(i.key(), i.value());
                ++i;
            }
        }
        if (domElement.hasChildNodes())
        {
            QDomNode elementChild = domElement.firstChild();
            while (not elementChild.isNull())
            {
                SaveNodeCanonically(stream, elementChild);
                elementChild = elementChild.nextSibling();
            }
        }
        stream.writeEndElement();
    }
  }
  else if (domNode.isComment())
  {
    stream.writeComment(domNode.nodeValue());
  }
  else if (domNode.isText())
  {
    stream.writeCharacters(domNode.nodeValue());
  }
}

Answer 2

不可能

像Qt 4.8中那样生成，Qt 4.8保存XML属性的顺序与读取它们相同。但是有一种方法可以摆脱随机性并始终以相同的顺序生成XML文件，这些顺序可能与读取它们的顺序不同。换句话说，重复保存将产生相同的结果。

为什么Qt 5.x随机保存属性？因为它使用 QHash 来存储属性，并且 QHash 类已被修改为修补算法复杂性攻击，如下所述：http://qt-project.org/doc/qt-5/qhash.html#algorithmic-complexity-attacks

如果您使用QHash以特定顺序存储一些数据，那么切换到Qt 5.x将破坏您的代码。

解决方案：

1( 使用 evironment 变量锁定哈希种子：

void main( void )
{
    qputenv("QT_HASH_SEED", "0");
    ...
}

它会在进程之间将哈希种子锁定为一个值，并且每次都会生成相同的 XML 输出。

Iv 注意到一切都很好，直到我在另一台机器上运行该程序 - 然后每次保存 XML 时输出再次不同但相同。

2( 使用全局变量锁定哈希种子

extern Q_CORE_EXPORT QBasicAtomicInt qt_qhash_seed;
void main( void )
{
    qt_qhash_seed.store(0);
    ...
}

这次 Iv 在进程之间和计算机之间获得了相同的输出，这与使用 Qt 4.8 保存的方式大致相同。

Answer 3

在更新版本的Qt中，您可以覆盖哈希种子，如下所示：

#include <QHash>
int main() {
    qSetGlobalQHashSeed( 0 );
}