关于微信XML解析存在的安全问题

---恢复内容开始---html 前言：安全 最近微信官方提出：微信支付商户，最近暴露的XML外部实体注入漏洞(XML External Entity Injection，简称 XXE)，该安全问题是由XML组件默认没有禁用外部实体引用致使，非微信支付系统存在漏洞。微信 提出当存在调用支付接口时，存在下列场景时，得作代码防范：post 场景1：支付成功通知； 场景2：退款成功通知； 场景3：委托代

>>阅读原文<<