審閱日期 2026-08-28
安全解析 XML 與 XXE 邊界
轉換前拒絕外部實體及非預期文件宣告。
實際輸入範例
<!DOCTYPE x [<!ENTITY e SYSTEM "file:///secret">]><x>&e;</x>
預期輸出
Rejected: external entity declarations are not allowed
可重現操作方法
- 保留原始資料，另建一份最小且具代表性的測試樣本。
- 轉換前先執行嚴格解析或格式驗證。
- 記錄所有選項，比對筆數與結構，最後在接收系統中測試。
常見錯誤案例
寬鬆解析器可能讀取本機檔案或發出網路請求。
縮小失敗案例時必須保留造成問題的結構，才能分辨是輸入損壞或工具不支援。
技術限制
前端拒絕不代表另一套伺服器解析器也已安全設定。
預覽成功不代表格式歧義或下游系統要求已經消失。
安全與隱私說明
使用強化解析器，並設定位元組、深度與實體限制。
本機處理可降低傳輸風險，但無法防護已遭入侵的瀏覽器、不安全擴充套件、剪貼簿紀錄或後續誤用。
驗證清單
- 核對欄位、資料列、頁數或位元組數。
- 檢查邊界條件與錯誤輸出。
- 驗收完成前保留原始資料。
- 為自動化流程記錄所有假設。