XML外部实体注入强化问题修复

时间:2019-05-09 09:21:02

标签: java xml fortify

在使用Fortify工具扫描代码时,“ XML外部实体注入”下出现一些问题。

这是显示错误的地方。

TransformerFactory factory = TransformerFactory.newInstance();

但是我尝试设置这些功能,但下面仍然出现异常。

factory .setAttribute(XMLConstants.ACCESS_EXTERNAL_DTD, "");
factory .setAttribute(XMLConstants.ACCESS_EXTERNAL_STYLESHEET, "");
  

不支持:   http://javax.xml.XMLConstants/property/accessExternalDTD

注意:使用Java 1.7

您推荐任何解决方案吗?

0 个答案:

没有答案