cjh Web攻击与防御 2022-06-03 此文章访问量 135

XML可扩展标记语言、XML和HTML的区别

XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据，而不是显示数据。XML标签没有被预定义，您需要自行定义标签。

XML和HTML的区别：

图片.png

XML的使用

XML文档使用简单的具有自我描述性的语法，结构举例如下：

图片.png

XML外部实体使用

XML文档包中可以使用system标识符定义的“实体”，这些XML文档会在DOCTYPE头部标签中呈现。这些定义的“实体”能够访问本地或者远程的内容。如下所示：

图片.png

如果有人将外部实体指定为服务器上存放敏感信息的文件，那就能够将这些信息成给用户，造成信息泄露。

手机扫一扫，手机上查看此文章：