Validação de processamento de entidade externa de XML

Essas propriedades permitem a expansão da entidade e restringem qualquer entidade externa (por exemplo, URL) quando incluídas como parte da referência XML DOCTYPE. O DTD é basicamente um esquema XML. Se você está procurando uma solução para declarações de entidade que podem ter potencial para XXE (entidade externa), habilite uma defesa com lista de inclusões contra XXE usando propriedades do sistema.