XSLT 3.0 可通过 xsl:map/xsl:Array 与 xml-to-json() 安全生成合法 json；XSLT 2.0 则需手动拼接并严格转义字符串、区分类型、避免非法语法。
XSLT 本身不原生支持 JSON 输出（尤其在 XSLT 1.0/2.0 中），但通过字符串拼接和严格遵循 JSON 语法，**可以在 XSLT 2.0+（推荐 3.0）中可靠生成合法 JSON**。关键不是“转换 XML 到 JSON”，而是“用 XSLT 构建符合 JSON 规范的文本输出”。
使用 XSLT 3.0 + json-to-xml() 的逆向思路（推荐）
XSLT 3.0 内置了 json-to-xml()，但没有直接的 xml-to-json()。不过你可以反向操作：先用 xml-to-json() 函数（Saxon PE/EE 支持）或借助 xsl:map 构建结构，再序列化为 JSON。
- 确保处理器支持 XSLT 3.0（如 Saxon 10+、BaseX 10+）
- 用 xsl:map 和 xsl:array 组织数据，比拼接字符串更安全
- 用 xml-to-json() 将 map/array 转为 JSON 字符串（需声明 output method=”json”）
- 示例片段：
用 XSLT 2.0 手动拼接 JSON（兼容性高，需谨慎）
适用于仅支持 XSLT 2.0 的环境（如旧版 libxslt、.net XslCompiledTransform）。核心是控制输出为 text，并手动转义字符串、处理 NULL/Boolean/number 类型。
- 设置
- 对字符串值调用自定义函数做 JSON 转义（双引号、反斜杠、控制字符等）
- 区分数据类型：用 number() 判断数字，lower-case() 识别 true/false，空节点可输出 null
- 避免直接拼接未验证的文本——XML 中的换行、单引号、Unicode 都可能破坏 JSON 结构
实用建议与避坑点
生成 JSON 不是目标，生成**可被解析的 JSON**才是。常见问题比想象中多：
- 中文等 Unicode 字符必须保留（不要强制转为 uXXXX，除非接收方要求），XSLT 3.0 默认正确处理
- 键名（key）必须用双引号包裹，且不能省略——
{name: "Alice"}是非法 JSON，必须是{"name": "Alice"} - 尾部逗号（trailing comma）在对象或数组末尾会导致解析失败，XSLT 中用 xsl:if 或 position() != last() 控制分隔符
- 如果源 XML 有重复元素名、混合内容或命名空间，先用 xsl:for-each-group 或预处理清理结构
基本上就这些。XSLT 3.0 是目前最稳的路径；若只能用 2.0，就老老实实写转义函数、加类型判断、多测边界数据。不复杂但容易忽略细节。