xxe的攻击及防御

xml文档的基础组成 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素；   DTD实体 DTD实体是用于定义引用普通文本或特殊字符的快捷方式的变量，可以内部声明或外部引用。   实体又分为一般实体和参数实体 1，一般实体的声明语法:<!ENTITY实体

>>阅读原文<<