/** * 增加防止部實體注入邏輯* <功能詳細描述>* @param reader* @throws SAXException* @see [類、類#方法、類#成員]*/public static void setReaderFeature(SAXReader reader)throws SAXException{reader.setFeature("http://apache.org/xml/features/disallow-doctype-decl", true);reader.setFeature("http://javax.xml.XMLConstants/feature/secure-processing", true);// 是否包含外部生成的實體。當正在解析文檔時為只讀屬性，未解析文檔的狀態下為讀寫。reader.setFeature("http://xml.org/sax/features/external-general-entities", false);// 是否包含外部的參數，包括外部DTD子集。當正在解析文檔時為只讀屬性，未解析文檔的狀態下為讀寫。reader.setFeature("http://xml.org/sax/features/external-parameter-entities", false);reader.setFeature("http://apache.org/xml/features/nonvalidating/load-external-dtd", false);}

?

轉載于:https://www.cnblogs.com/songxiaotong/p/6626034.html

總結

以上是生活随笔為你收集整理的java XML解析防止外部实体注入的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。