보안 XML 파서

Question

일반적인 Java 응용 프로그램에서 XML 파서는 XALAN/XERCES이지만 보안을 염두에두고 작성된 것은 아닙니다. 보안에 관해서 더 강력한 파서가 있는지 궁금합니다.

Answer 1

'안전을 염두에두고'란 무엇을 의미합니까? 안전한 XML 파서는 무엇이라고 생각하십니까?

이 Parleys video은 XML 위협에 대한 좋은 이야기입니다. 힌트와 개념을 줄 수 있습니다.

편집 :은 귀하의 질문에 대답하려면, SOAP에서 바이러스 첨부 파일, 대형/무한 엔티티 재귀 의도적으로 위험한 XML 등 들어오는 HTTP를 분석 할 수있는 하드웨어 솔루션, SOAP 등 통신 및 필터가