Безопасно проанализировать XML-документ

Question

Как безопасно анализировать XML-документ, чтобы он не позволял внешним объектам как входящему XML-документу? Я использую DOM парсер -

Document test = DocumentBuilderFactory.newInstance().newDocumentBuilder().parse(new InputSource(byteArrayInputStream)) 

Answer 1

Вы можете запросить безопасную обработку, установив FEATURE_SECURE_PROCESSING; запрещает ли это внешние сущности до провайдера в DocumentBuilderFactory, но это вероятный кандидат.

DocumentBuilderFactory f = DocumentBuilderFactory.newInstance(); 
f.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING, true); 
Document test = f.newDocumentBuilder.parse(...);