PHP中针对给定DTD的XML验证

在 PHP中,我试图使用我的应用程序指定的DTD来验证XML文档,而不是外部获取的XML文档. DOMDocument类中的validate方法似乎仅使用XML文档本身指定的DTD进行验证,因此这将无法正常工作.

可以这样做,以及如何或者我必须将我的DTD转换为XML模式,以便我可以使用schemaValidate方法？

(这似乎是在Validate XML using a custom DTD in PHP被问到但没有正确的答案,因为解决方案只依赖目标XML指定的DTD)

注意： XML validation可能会受到 Billion Laughs攻击和类似的DoS向量.

这实际上是他在评论中提到的rojoca：

<?PHP

$xml = <<<END
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE foo SYstem "foo.dtd">
<foo>
    <bar>baz</bar>
</foo>
END;

$root = 'foo';

$old = new DOMDocument;
$old->loadXML($xml);

$creator = new DOMImplementation;
$doctype = $creator->createDocumentType($root,null,'bar.dtd');
$new = $creator->createDocument(null,$doctype);
$new->encoding = "utf-8";

$oldNode = $old->getElementsByTagName($root)->item(0);
$newNode = $new->importNode($oldNode,true);
$new->appendChild($newNode);

$new->validate();

?>

这将根据bar.dtd验证文档.

你不能仅仅调用$new-> loadXML(),因为它只是将DTD设置为原始的,DOMDocument对象的doctype属性是只读的,所以你必须复制根节点在其中)到一个新的DOM文档.

我只是自己一起去,所以我不完全确定这是否涵盖了所有内容,但在我的例子中,它绝对适用于XML.

当然,快速肮脏的解决方案是首先将XML作为字符串,用自己的DTD搜索和替换原始的DTD,然后加载它.

PHP中针对给定DTD的XML验证

相关文章