微信代码 WxMpXMLInMemoryConfigStorage.java 问题咨询

ligaohu1

WxMpXMLInMemoryConfigStorage.java 中有如下内容：

  public static WxMpXMLInMemoryConfigStorage fromXml(InputStream is) throws JAXBException {
    Unmarshaller um = JAXBContext.newInstance(WxMpXMLInMemoryConfigStorage.class).createUnmarshaller();
    InputSource inputSource = new InputSource(is);
    inputSource.setEncoding("utf-8");
    return (WxMpXMLInMemoryConfigStorage) um.unmarshal(inputSource);
  }

中 return 一行提示:

XML parser configured in WxMpXMLInMemoryConfigStorage.java:34 does not
prevent nor limit external entities resolution. This can expose the parser to an XML
External Entities attack.


请问如何调整！

jishuang

这个就是java标准的报错信息可以到网上查找
https://stackoverflow.com/questi ... l-entities-resoluti

ligaohu1

jishuang 发表于 2017-8-28 17:53
这个就是java标准的报错信息可以到网上查找
https://stackoverflow.com/questions/33951313/xml-parser-con ...

请关闭吧！虽然未采用上述解决方法，但问题已采用其他方法解决！