xml - 尝试在 ANDROID 资源中使用 <!ENTITY，错误为 : "The entity was referenced, but not declared."

Question

我正在按照此解决方案在我的字符串资源文件中使用 enetities:

Is it possible to do string substitution in Android resource XML files directly?

我正在资源树中使用外部文件:/res/raw/entities.dtd ，其内容:

<!ENTITY ent_devicename "MyDeviceName">

在string.xml资源文件:

<!DOCTYPE resources [
    <!ENTITY % ent_devicename SYSTEM "../raw/entities.dtd">
    %ent_devicename;
]>

<resources>
    <string name="name">The name is &ent_devicename;</string>
</resources>

但是我得到这个错误:

The entity "ent_devicename" was referenced, but not declared.

如您所见，Android Studio 可以识别外部实体文件:

和实体:

有人可以提供完整的正确示例来使事情正常进行吗？ 我的意思是一个完整的可编译 Android Studio 项目，在单独的文件中包含实体声明。

更新好的，如果你更关注这个w3schools链接:

https://www.w3schools.com/xml/xml_dtd_entities.asp

你看到了解决方案:

外部entities.dtd文件包含

<!ENTITY ent_devicename "MyDeviceName">

然后是新的字符串资源资源:

<?xml version="1.0" encoding="utf-8"?>

    <!DOCTYPE resources [
        <!ENTITY ent_devicename SYSTEM "../raw/entities.dtd">
        ]>

<resources xmlns:tools="http://schemas.android.com/tools" tools:ignore="Typos">
    <string name="ent_devicenamxxe2">&ent_devicename;</string>

我改变了<!ENTITY % ent_devicename至 <!ENTITY ent_devicename (不再 ％)我删除了%ent_devicename;

现在它可以编译，但生成的 APK 似乎忽略了实体值(使用空字符串)。所以问题没有解决!

告诉我!

Answer 1

TL;DR 此功能已从 Android Studio 中删除。请参阅错误报告 here .

看起来 XML 外部实体曾在 Android Studio 中受支持。在我看来，Android Studio 目前应该支持外部实体，因为编辑器没有提示。 XML 的底层处理实际上并没有像预期的那样执行包含，给出了“引用但未声明”的错误。

虽然我没有找到 Android Studio 放弃外部实体的明确引用，但由于发现了一个漏洞，它是有道理的。参见 Android Developers Susceptible to Data Exposure from XXE Attack和 security write-up .

也有可能现在以某种方式限制了对外部实体的访问，但我认为如果是这种情况，Android Studio 会更有帮助。更有可能的是，由于存在漏洞，该功能刚刚被删除。

顺便说一句，我已经尝试过其他答案，但我没有运气 - 只是同样的错误。

编辑:

我刚遇到一个 Medium post讨论了 JetBrains 解决 XXE 漏洞的问题。

第二次编辑

我找到了一个 reference用于禁用错误跟踪器。

this may have been disabled for security reason, it requires complete analysis before resolution, punting to 3.2

和

This was indeed disabled for security reasons (preventing XXE attacks) in Change-Id: I2f1978bc5458ba2b2b2d6ffbc9df5710c487a4e4.

它的状态是“不会修复预期的行为”。如果将 Studio 更改为发出一条错误消息，指出该设施出于安全原因被禁用，那就太好了。