首页 新闻 会员 周边 捐助
0
回答数

待解决问题 100 微信支付关于XML解析存在的安全问题

微信支付XML外部实体注入漏洞XXE,需要在代码中进行相应的设置。官方提供的是dom4j的一些主流解析xml的解决方法,而我的代码是使用的XmlPullParser解析的,不知道该如何设置? priv
0
回答数

已关闭问题 100 关于XML解析存在的安全问题

微信支付XML外部实体注入漏洞XXE,需要在代码中进行相应的设置。官方提供的是dom4j的一些主流解析xml的解决方法,而我的代码是使用的XmlPullParser解析的,不知道该如何设置? priv