草庐IT

ParserConfigurationException

全部标签

java - 如何防止 XML 注入(inject),如 XML 炸弹和 XXE 攻击

我正在开发一个安卓应用android:minSdkVersion="14"在这个需要解析xml的应用程序中。为此,我正在使用这样的DOM解析器DocumentBuilderFactorydbFactory=DocumentBuilderFactory.newInstance();DocumentBuilderdBuilder=null;Documentdoc=null;try{dBuilder=dbFactory.newDocumentBuilder();}catch(ParserConfigurationExceptione){e.printStackTrace();}但是当检查代码