Question

出于安全原因，我添加了声明：

transformerFactory.setFeature("http://javax.xml.XMLConstants/property/accessExternalDTD", false);

但是我在日志文件中收到以下错误：

25-Nov-2014 09：35：48.802 SEVERE [http-nio-8080-exec-14] CIMObject.CIMObjectCollectDataHANA.setRunningXML TransformerConfigurationException setRunningXMLHANA：javax.xml.transform.TransformerConfigurationException：无法设置功能＆＃39; { {3}}＆＃39;在这个TransformerFactory上。

有人遇到同样的错误并且能够修复它吗？

Answer 1

问题似乎是com/sun/org/apache/xalan/internal/utils/FeatureManager.java中未定义此功能。

如果您使用的是java 8，那么您需要做的只是调用：

transformerFactory.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING, true);

这是因为com/sun/org/apache/xalan/internal/xsltctrax/TransformerFactoryImpl.java：

if (value && XalanConstants.IS_JDK8_OR_ABOVE) {
    _xmlSecurityPropertyMgr.setValue(
         Property.ACCESS_EXTERNAL_DTD, 
         State.FSP, 
         XalanConstants.EXTERNAL_ACCESS_DEFAULT_FSP
    ); // ACCESS_EXTERNAL_DTD is disabled by setting to the default value
 }

在TransformerFactory中设置功能accessExternalDTD

1 个答案: