gpt4 book ai didi

xml - org.xml.sax.SAXNotRecognizedException : Property 'http://javax.xml.XMLConstants/property/accessExternalDTD' is not recognized

转载 作者:太空宇宙 更新时间:2023-11-04 09:20:31 24 4
gpt4 key购买 nike

我想在我的项目中防止 XXE 攻击。它是旧的 api 项目,运行在 java 7(无 maven)和 jboss-as-7 服务器上。但在执行过程中我收到错误:org.xml.sax.SAXNotRecognizedException:属性'http://javax.xml.XMLConstants/property/accessExternalDTD ' 无法识别

 org.xml.sax.SAXNotRecognizedException: Property 'http://javax.xml.XMLConstants/property/accessExternalDTD' is not recognized.

15:19:02,845 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at org.apache.xerces.jaxp.validation.ValidatorImpl.setProperty(ValidatorImpl.java:218)

15:19:02,846 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at com.uid.kua.web.KUARestController.authenticateAtAUA(KUARestController.java:118)

15:19:02,847 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

15:19:02,847 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)

15:19:02,848 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)

15:19:02,849 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at java.lang.reflect.Method.invoke(Method.java:606)

我搜索过它,每个论坛都有不同的含义,说这是一个错误。我还没有找到针对此异常的任何相关解决方案。请帮忙。提前致谢。

最佳答案

终于解决了。我发布答案以防这对任何人有帮助。经过在线解决方案后,我无法检测到导致上述错误的主要问题。为了预防 xxe,我们需要一些定义的属性,例如:XMLConstants.ACCESS_EXTERNAL_DTDXMLConstants.ACCESS_EXTERNAL_SCHEMA

我们需要 xercesjaxp-api jar 来解析 xml,并通过设置上述一些属性来阻止 api 提供的 xxe 解析 xml。在JDK 7之前,这些已经包含在 JDK 7 及更高版本中。因此我们不需要在项目类路径中导入上述 jar。

就我而言,我使用 jboss-as-7.1.1.Final 作为应用程序服务器,它也有自己的 xerces jar (org.apache.xerces.)。但是java也带有它自己的xerces和jaxp实现(com.sun.xerces.)。因此,在部署 war 时,我们会收到上述错误,因为这两个 jar 相互冲突,其中 jboss 加载它自己的 xerces jar。

解决方案:我们需要通过在 jboss/org/apache/xerces/main/modules.xml 文件中进行更改来排除 jboss xerces 实现。注释掉如下所示的行:

> <module xmlns="urn:jboss:module:1.1" name="org.apache.xerces">    
> <!--
> <resources>
> <resource-root path="xercesImpl-2.9.1-jbossas-1.jar"/>
> Insert resources here
> </resources>
> -->
> <dependencies>
> <module name="javax.api"/>
> </dependencies>
>
> </module>

现在部署并运行您的应用程序。快乐编码。

关于xml - org.xml.sax.SAXNotRecognizedException : Property 'http://javax.xml.XMLConstants/property/accessExternalDTD' is not recognized,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58374278/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com