如何使用Java 1.6防止XXE攻击

Question

如何使用Java 1.6阻止XXE攻击？我搜索过的大多数示例都使用Java 1.7。目前，我们需要坚持使用Java 1.6。