Как отключить выборку DTD с использованием JAXB 2.0 со строковым вводом - PullRequest
Новая
       42

Как отключить выборку DTD с использованием JAXB 2.0 со строковым вводом

0 голосов
/ 23 сентября 2019

У меня есть следующий код (работает нормально), и я должен защитить его, добавив некоторые ограничения для процесса демаршалирования 

public static Response getObjectBinResponse1(String xml) throws JAXBException{
    JAXBContext jaxbContext = JAXBContext.newInstance(Response.class);
    Unmarshaller unmarshaller = jaxbContext.createUnmarshaller();
    StringReader reader = new StringReader(xml);
    Response rsp=(Response) unmarshaller.unmarshal(reader); 
    reader.close();
    return rsp;
}

Я пробовал это: 

public static Response getObjectBinResponse2(String xml) throws JAXBException, ParserConfigurationException, SAXException, UnsupportedEncodingException{
    JAXBContext jaxbContext = JAXBContext.newInstance(Response.class);

    SAXParserFactory spf = SAXParserFactory.newInstance();
    spf.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING, true);
    spf.setFeature("http://apache.org/xml/features/nonvalidating/load-external-dtd", false);
    spf.setFeature("http://xml.org/sax/features/validation", false);


    XMLReader xmlReader = spf.newSAXParser().getXMLReader();


    InputSource inputSource = new InputSource(new StringReader(xml));
    SAXSource source = new SAXSource(xmlReader, inputSource);
    Unmarshaller unmarshaller = jaxbContext.createUnmarshaller();
    Response rsp=(Response) unmarshaller.unmarshal(source); 

    return rsp;
}

Но этот код повышаетсяследующая ошибка: 

    javax.xml.bind.UnmarshalException: unexpected element (uri:"", local:"ns0:Response"). Expected elements are <{http://www.xxx.yy/aaa/vbb/v1}Response>
    at com.sun.xml.internal.bind.v2.runtime.unmarshaller.UnmarshallingContext.handleEvent(UnmarshallingContext.java:726)
    at com.sun.xml.internal.bind.v2.runtime.unmarshaller.Loader.reportError(Loader.java:247)
    at com.sun.xml.internal.bind.v2.runtime.unmarshaller.Loader.reportError(Loader.java:242)
    at com.sun.xml.internal.bind.v2.runtime.unmarshaller.Loader.reportUnexpectedChildElement(Loader.java:109)
    at com.sun.xml.internal.bind.v2.runtime.unmarshaller.UnmarshallingContext$DefaultRootLoader.childElement(UnmarshallingContext.java:1131)
    at com.sun.xml.internal.bind.v2.runtime.unmarshaller.UnmarshallingContext._startElement(UnmarshallingContext.java:556)

Я попробовал код этого ответа, изменив исходный файл на строку. Как отключить выборку DTD с использованием JAXB2.0

Правильное имя класса 

@XmlRootElement(name = "Response")
public class Response {

У меня есть файл package-info.java правильный 

@javax.xml.bind.annotation.XmlSchema(namespace = "http://www.xxx.yy/aaa/vbb/v1")
package my.generated.package.from.xsd.with.jaxb;

И строка XML выглядит как 

String xml="<?xml version=\"1.0\" encoding=\"UTF-8\"?><ns0:Response xmlns:ns0=\"http://www.xxx.yy/aaa/vbb/v1\"><enca......

Если я изменю эту строку 

SAXSource source = new SAXSource(xmlReader, inputSource);

На эту 

SAXSource source = new SAXSource(inputSource);

Работает, но мне нужноxmlReader из-за ограничений

1 Ответ

0 голосов
/ 23 сентября 2019

Разрешено, после SAXParserFactory необходимо разместить setNamespaceAware = true 

    SAXParserFactory spf = SAXParserFactory.newInstance();
    spf.setNamespaceAware(true);
...