java - 安全な XML パーサー

Question

典型的な Java アプリケーションでは、XML パーサーは XALAN/XERCES ですが、セキュリティを考慮して作成されていません。セキュリティに関して、より堅牢なパーサーがあるかどうか知りたいです。

Answer 1

「セキュリティを念頭に置いている」とはどういう意味ですか? 安全な XML パーサーとはどのようなものだと思いますか?

このParleys のビデオでは、XML の脅威に関する素晴らしい講演が行われています。ヒントやコンセプトを教えてくれるかもしれません。

編集：あなたの質問に答えるために：受信HTTP、SOAPなどの通信を分析し、SOAPのウイルス添付ファイルをフィルタリングできるハードウェアソリューション、大規模/無限のエンティティ再帰などを伴う意図的に危険なXMLがあります。