XPath注入攻击原理及防护

XPath注入攻击原理及防护 0x01 什么是XPath XPath 即为 XML 路径语言，是 W3C XSLT 标准的主要元素，它是一种用来肯定 XML（标准通用标记语言的子集）文档中某部分位置的语言。php XPath 基于 XML 的树状结构，有不一样类型的节点，包括元素节点，属性节点和文本节点，提供在数据结构树中找寻节点的能力，可用来在 XML 文档中对元素和属性进行遍历。html 0x

>>阅读原文<<