!DOCTYPE 声明不被阻止

问题描述

有如下文件：

<!DOCTYPE convert [ <!ENTITY % remote SYstem "http://.../file.dtd">%remote;%int;%trick;]>
<...bericht .../>

不应接受 doctype 声明。因此，在 SAXParser（一个 org.apache.xerces.parsers.SAXParser）上设置了以下功能：

http://apache.org/xml/features/disallow-doctype-decl=true
http://apache.org/xml/features/nonvalidating/load-external-dtd=false
http://xml.org/sax/features/external-general-entities=true
http://xml.org/sax/features/external-parameter-entities=false

前两个功能应该阻止此文档。 （为什么 external-general-entities=true 我要查一下，应该是假的）。

那么下面的代码就成功了，JDOM文档就创建好了：

saxParser.parse(in);
return saxHandler.getDocument();

为什么这些功能不起作用？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）