在使用Fortify工具扫描代码时,“ XML外部实体注入”下出现一些问题。
这是显示错误的地方。
TransformerFactory factory = TransformerFactory.newInstance();
但是我尝试设置这些功能,但下面仍然出现异常。
factory .setAttribute(XMLConstants.ACCESS_EXTERNAL_DTD, "");
factory .setAttribute(XMLConstants.ACCESS_EXTERNAL_STYLESHEET, "");
不支持: http://javax.xml.XMLConstants/property/accessExternalDTD
注意:使用Java 1.7
您推荐任何解决方案吗?