fix(kernel xml): sanitize invalid chars before xml parse

[scplay]

问题描述

之前有人提到 issue #989，偶尔在线上也发现无法解析 XML 的报错如下

production.ERROR: simplexml_load_string(): Entity: line 5: parser error : CData section not finished
ä {"exception":"[object] (ErrorException(code: 0): simplexml_load_string(): Entity: line 5: parser error : CData section not finished
ä at /project/vendor/overtrue/wechat/src/Kernel/Support/XML.php:32)

原因分析

经测试把 XML 内容解密发现有一个 \x10 字符，查 XML1.0 文档 表示这是一个非法字符，不能在 XML 中的任何位置出现（虽然在 XML1.1 中是合法字符，但由于 XML1.1 授受度较低，并且 libxml 没有支持 XML1.1 ）

解决方案

1. 可以在 simplexml_load_string 调用前，使用 libxml_use_internal_errors(true) 关闭抛错，这样遇到非法字符 simplexml_load_string 只会返回 false，而不是直接抛错
2. 在 \Kernel\Support\XML 中新增 sanitize 方法，在 simplexml_load_string 调用前对非法字符进行过滤