解决方案（二）— 将 http://apache.org/xml/features/disallow-doctype-decl 设置为“true”时, 不允许使用 DOCTYPE

注意：该异常发生也可以是其他XML解析器，这里以XStream为例。

使用XStream解析xml文件的时候抛出异常：

: org.xml.sax.SAXParseException;将功能 “http://apache.org/xml/features/disallow-doctype-decl” 设置为“真”时, 不允许使用 DOCTYPE。

Caused by: org.xml.sax.SAXParseException; lineNumber: 2; columnNumber: 10; 将功能 "http://apache.org/xml/features/disallow-doctype-decl" 设置为“真”时, 不允许使用 DOCTYPE。at com.sun.org.apache.xerces.internal.parsers.DOMParser.parse(DOMParser.java:257)at com.sun.org.apache.xerces.internal.jaxp.DocumentBuilderImpl.parse(DocumentBuilderImpl.java:339)at com.thoughtworks.xstream.io.xml.DomDriver.createReader(DomDriver.java:108)

"http://apache.org/xml/features/disallow-doctype-decl"设为true：

目的是为了禁用xml中的inline DOCTYPE 声明，说白了就是禁用DTD，不允许将外部实体包含在传入的 XML 文档中，从而防止XML实体注入（XML External Entities 攻击，利用能够在处理时动态构建文档的 XML 功能，注入外部实体）。

为了避免XXE injections，应为XML代理、解析器或读取器设置下面的属性：

factory.setFeature("http://xml.org/sax/features/external-general-entities",false);
factory.setFeature("http://xml.org/sax/features/external-parameter-entities",false);

如果根本不需要 inline DOCTYPE 声明，可直接使用以下属性将其完全禁用：

factory.setFeature("http://apache.org/xml/features/disallow-doctype-decl",true);

你可能使用的是下面这种方式创建XStream实例，而DomDriver默认禁用了DTD，或者是别的什么xxxDriver，如果出现了该异常，都是默认禁用了DTD,例如：

XStream xstream=new XStream(new DomDriver());//DomDriver默认不支持DTD

你可以使用XppDriver，Xpp3Driver，XppDomDriver等等，默认支持DTD的驱动器来构造实力。

XStream xstream=new XStream();//默认是 new XppDriver()
XStream xstream=new XStream(new Xpp3Driver());

解决方案（二）— 将 http://apache.org/xml/features/disallow-doctype-decl 设置为“true”时, 不允许使用 DOCTYPE相关推荐

spring boot 中 log4j2 日志无法加载（Feature 'http://apache.org/xml/features/xinclude' is not recognized.）
Spring boot 1.5.14 版本中使用 log4j2 日志,在 eclipse 中可以打印日志,但是打包成 war 后,直接运行无法将日志输出到日志文件,配置的 log4j2-spring. ...
大讲台谈Hive常见的问题及解决方案(二)
大讲台谈Hive常见的问题及解决方案(二) 本文中所涉及到的问题均来自大讲台Hadoop学员的提问,下面是具体问题描述及解决方案,希望对正在学hadoop的学子有所帮助问题1:hive 中如何处理外 ...
SOAP协议（二）：Apache SOAP介绍
(仙人掌工作室 2001年09月21日 14:53) width="360" scrolling="no" height="300" fra ...
2021年大数据HBase（十二）：Apache Phoenix 二级索引
全网最详细的大数据HBase文章系列,强烈建议收藏加关注! 新文章都已经列出历史文章目录,帮助大家回顾前面的知识重点. 目录系列历史文章前言 Apache Phoenix 二级索引一.索引分类 ...
Tomcat(二)：tomcat配置文件server.xml详解和部署简介
1. 入门示例:虚拟主机提供web服务该示例通过设置虚拟主机来提供web服务,因为是入门示例,所以设置极其简单,只需修改$CATALINA_HOME/conf/server.xml文件为如下内容即可 ...
JavaScript——易班优课YOOC课群在线测试自动答题解决方案(二十二)脚本更新3.1
目录 Web安全--易班优课YOOC课群在线测试自动答题解决方案更新日志 1.实现简单课程视频立刻完成: 2.集成禁止打开控制台解决方案: 3.修复因易班更新导致的一些问题: 4.添加自动刷题时答案 ...
XML解析（二），DOM解析XML
转载自 XML解析(二),DOM解析XML 上篇文章向大家介绍了SAX解析XML,为了这篇文章理解起来更加方便,所以还没看过SAX解析XML文章的,请戳这[XML解析(一)]SAX解析XML ,这 ...
基于Ubuntu Server 16.04 LTS版本安装和部署Django之（二）：Apache安装和配置
基于Ubuntu Server 16.04 LTS版本安装和部署Django之(一):安装Python3-pip和Django 基于Ubuntu Server 16.04 LTS版本安装和部署Djan ...
【解决方案二】---设置mysql5.7编码集为utf8mb4
[解决方案二]---设置mysql5.7编码集为utf8mb4 参考文章: (1)[解决方案二]---设置mysql5.7编码集为utf8mb4 (2)https://www.cnblogs.co ...

解决方案（二）— 将 http://apache.org/xml/features/disallow-doctype-decl 设置为“true”时, 不允许使用 DOCTYPE

解决方案（二）— 将 http://apache.org/xml/features/disallow-doctype-decl 设置为“true”时, 不允许使用 DOCTYPE相关推荐

最新文章

热门文章