XML 外部エンティティ処理の検証
これらのプロパティは、XML DOCTYPE 参照の一部として含まれている場合、エンティティの拡張を可能にし、外部エンティティ (URL など) を制限します。DTD は基本的に XML スキーマです。XXE (外部エンティティ) の可能性があるエンティティ宣言のソリューションを探している場合は、システムプロパティを使用して XXE に対する包含リストの防御を有効にします。
これらのプロパティは、XML DOCTYPE 参照の一部として含まれている場合、エンティティの拡張を可能にし、外部エンティティ (URL など) を制限します。DTD は基本的に XML スキーマです。XXE (外部エンティティ) の可能性があるエンティティ宣言のソリューションを探している場合は、システムプロパティを使用して XXE に対する包含リストの防御を有効にします。