java - 在 TransformerFactory 中设置特性 accessExternalDTD

Question

出于安全原因，我添加了声明:

transformerFactory.setFeature("http://javax.xml.XMLConstants/property/accessExternalDTD", false);

但是我在日志文件中收到以下错误:

25-Nov-2014 09:35:48.802 SEVERE [http-nio-8080-exec-14] CIMObject.CIMObjectCollectDataHANA.setRunningXML TransformerConfigurationException setRunningXMLHANA: javax.xml.transform.TransformerConfigurationException: Cannot set the feature 'http://javax.xml.XMLConstants/property/accessExternalDTD' on this TransformerFactory.

有人遇到同样的错误并且能够修复它吗？

Answer 1

看来问题是 com/sun/org/apache/xalan/internal/utils/FeatureManager.java 中没有定义此类功能。

如果您使用的是 java 8，那么您只需调用:

transformerFactory.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING, true);

这是因为在 com/sun/org/apache/xalan/internal/xsltctrax/TransformerFactoryImpl.java 中:

if (value && XalanConstants.IS_JDK8_OR_ABOVE) {
    _xmlSecurityPropertyMgr.setValue(
         Property.ACCESS_EXTERNAL_DTD, 
         State.FSP, 
         XalanConstants.EXTERNAL_ACCESS_DEFAULT_FSP
    ); // ACCESS_EXTERNAL_DTD is disabled by setting to the default value
 }