XML外部实体注入小结
# XML外部实体注入(XXE)漏洞全面解析与防御指南
## 1. XML基础概念
### 1.1 XML与HTML的区别
- **用途差异**：HTML用于表现数据(关注表现形式)，XML用于存储和传输数据(关注数据本身)
- **标签定义**：HTML标签是预定义的，XML标签是自定义的
- **语法严格性**：XML语法更严格，要求：
- 标签必须闭合且正确嵌套
- 大小写敏感
- 属性值必须加引号
- 保留连续空白符
### 1.2 XML文档声明
```xml
2025-08-27 14:29:28
0