PHP中针对给定DTD的XML验证
发布时间：2020-12-13 16:32:42 所属栏目：PHP教程 来源：网络整理
导读：在 PHP中,我试图使用我的应用程序指定的DTD来验证XML文档,而不是外部获取的XML文档. DOMDocument类中的validate方法似乎仅使用XML文档本身指定的DTD进行验证,因此这将无法正常工作. 可以这样做,以及如何或者我必须将我的DTD转换为XML模式,以便我可以使用sche
|
在
PHP中,我试图使用我的应用程序指定的DTD来验证XML文档,而不是外部获取的XML文档. DOMDocument类中的validate方法似乎仅使用XML文档本身指定的DTD进行验证,因此这将无法正常工作.
可以这样做,以及如何或者我必须将我的DTD转换为XML模式,以便我可以使用schemaValidate方法？ (这似乎是在Validate XML using a custom DTD in PHP被问到但没有正确的答案,因为解决方案只依赖目标XML指定的DTD)
注意：
XML validation可能会受到
Billion Laughs攻击和类似的DoS向量.
这实际上是他在评论中提到的rojoca： <?php
$xml = <<<END
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE foo SYSTEM "foo.dtd">
<foo>
<bar>baz</bar>
</foo>
END;
$root = 'foo';
$old = new DOMDocument;
$old->loadXML($xml);
$creator = new DOMImplementation;
$doctype = $creator->createDocumentType($root,null,'bar.dtd');
$new = $creator->createDocument(null,$doctype);
$new->encoding = "utf-8";
$oldNode = $old->getElementsByTagName($root)->item(0);
$newNode = $new->importNode($oldNode,true);
$new->appendChild($newNode);
$new->validate();
?>
这将根据bar.dtd验证文档. 你不能仅仅调用$new-> loadXML(),因为它只是将DTD设置为原始的,DOMDocument对象的doctype属性是只读的,所以你必须复制根节点在其中)到一个新的DOM文档. 我只是自己一起去,所以我不完全确定这是否涵盖了所有内容,但在我的例子中,它绝对适用于XML. 当然,快速肮脏的解决方案是首先将XML作为字符串,用自己的DTD搜索和替换原始的DTD,然后加载它. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |