外部实体注入深度刨析
# 外部实体注入(XXE)深度分析与防御指南
## 一、XML基础概念
### 1.1 XML文档结构
XML文档由三部分组成：
- XML声明：定义XML版本和字符编码
- DTD文档类型定义（可选）：定义文档结构和元素
- 文档元素：实际的数据内容
示例：
```xml
]>
Dave
Tom
Reminder
You are a good man
```
### 1.2 DTD关键概念
-
2025-08-23 11:43:57
0