xxe 漏洞是的怎么解决-原因和修复方法

如果只是逐项记功能，漏洞是如何修复的怎么做的实际价值并不容易看出来。把xxe、漏洞是如何修复的怎么做、执行顺序和关键限制放到具体场景里理解，使用时会更清楚。

先看原文给出的关键信息：使用java对xxe漏洞完成修复的做法xxe漏洞代码：DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance()；String FEATURE = null；// dbf.setExpandEntityReferences无法防止xxedbf.setExpandEntityReferences(false)。继续往下处理时，重点放在这些条件上：DocumentBuilder documentBuilder = dbf.newDocumentBuilder()；Document document = documentBuilder.parse(new File("poc.xml"))；xxe漏洞修复代码：DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance()。收尾检查时，再把这些细节对上：FEATURE = "http://apache.org/xml/features/disallow-doctype-decl"；dbf.setFeature(FEATURE, true)；FEATURE = "http://xml.org/sax/features/external-general-entities"。