問題タブ [xxe]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
0 に答える
359 参照

java - DOMSource から XMLStreamReader または XMLEventReader を作成できません

XMLStreamReader オブジェクトの Unmarshaller をしたいのですが、エラーが発生します。

私のコードのような:-

エラー :-

com.dummy.exception.InvalidArgException: XML を解析できませんjava.lang.UnsupportedOperationException: javax.xml.transform.dom.DOMSource から XMLStreamReader または XMLEventReader を作成できません\n\tat com.dummy.connectors.SoapConnector.soapRequest(SoapConnector.java :54)\n\tat org.dummy.test.consumer.test.proccedLogin(test.java:180)\n\tat org.dummy.test.consumer.test.proceeddummyRequest(test.java:87)\n\ tat org.dummy.test.consumer.test$$FastClassBySpringCGLIB$$46f53c92.invoke()\n\tat org.springframework.cglib.proxy.MethodProxy.invoke(MethodProxy.java:204)\n\tat org.springframework. aop.framework.CglibAopProxy$CglibMethodInvocation.invokeJoinpoint(CglibAopProxy.java:746)\n\tat org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:163)\n\tat org.springframework.aop.interceptor. AsyncExecutionInterceptor。lambda$invoke$0(AsyncExecutionInterceptor.java:115)\n\tat java.util.concurrent.FutureTask.run(不明なソース)\n\tat java.util.concurrent.ThreadPoolExecutor.runWorker(不明なソース)\n\tat java .util.concurrent.ThreadPoolExecutor$Worker.run(不明なソース)\n\tat java.lang.Thread.run(不明なソース)\n

できるだけ早く解決策を教えてください。

ありがとう

0 投票する
0 に答える
636 参照

java - com.sun.org.apache.xerces.internal.jaxp.DocumentBuilderFactoryImpl を拡張し、Weblogic 12C 用の独自の DocumentBuilderFactoryI を作成する方法

XXE攻撃を防ぐために、 weblogic 12cのデフォルトのDocumentBuilderFactoryImplをオーバーライドし、独自のパーサーを使用しようとしています。

以下のコードを試しています。

しかし運がない。

誰でもこれで私を助けることができますか?これを行う方法はありますか?

*****編集******

XXE を防ぐために Spring-Security 構成を試しました。

このコードは Tomcat では機能しますが、Weblogic では機能しません。