不推荐用正则表达式解析XML，因其无法处理嵌套标签、属性变体、注释、CDATA、命名空间等合法结构，且易受格式变化和恶意输入影响；应使用xml.etree.ElementTree等专用解析器。
用正则表达式解析 XML 在技术上看似可行，但在实际应用中存在严重问题。虽然可以用简单的正则模式匹配某些标签或属性，比如
为什么有人想用正则表达式？
正则表达式写起来快，适合处理简单、格式固定的文本片段。如果 XML 非常规整、嵌套浅、没有命名空间或注释，可能能临时提取一些数据。例如：
- 从日志中的 XML 片段提取某个字段
- 快速替换某个固定标签的内容
- 在脚本中做一次性数据清洗
为什么通常不推荐？
XML 是一种上下文相关的语言，而正则表达式只能处理正则语言，无法正确解析嵌套结构和复杂语法规则。
- 无法处理嵌套标签：比如
... - 属性顺序、空格、引号类型（单引号/双引号）会导致模式失效
- 无法识别注释、CDATA 节、处理指令、命名空间等合法 XML 结构
- 容易被恶意构造的 XML 内容欺骗，导致解析错误或安全漏洞
- 一旦 XML 格式稍有变化，正则就会失效，维护成本高
应该怎么做？
使用专门的 XML 解析器才是正确做法。主流语言都提供成熟库：
- Python 推荐使用 xml.etree.ElementTree 或 lxml
- JavaScript 可用 DOMParser 或第三方库如 xml2js
- Java 推荐 DOM、SAX 或 JAXB
- 这些工具能正确处理语法、验证结构、防止攻击，代码也更清晰可靠
基本上就这些。正则适合简单文本匹配，但 XML 解析需要状态机级别的能力，超出正则表达式的适用范围。用错工具可能导致隐藏 bug，后期难以排查。不复杂但容易忽略。
