7 lines
467 B
Markdown
7 lines
467 B
Markdown
### XXE 防御方法
|
||
|
||
**通用防御思路**
|
||
|
||
- **禁用外部实体（External Entities）**：这是最根本的防御措施。确保你的 XML 解析器不会去解析 `<!DOCTYPE>` 中定义的外部实体
|
||
- **禁用 DTD（Document Type Definition）**：如果业务逻辑不需要 DTD，直接禁用它能彻底解决 XXE 问题
|
||
- **使用最新版本的解析库**：新的 XML 解析库通常会默认禁用 XXE 相关功能，或提供更安全的配置选项 |