在
PHP中,我试图使用我的应用程序指定的DTD来验证XML文档,而不是外部获取的XML文档. DOMDocument类中的validate方法似乎仅使用XML文档本身指定的DTD进行验证,因此这将无法正常工作.
可以这样做,以及如何或者我必须将我的DTD转换为XML模式,以便我可以使用schemaValidate方法?
(这似乎是在Validate XML using a custom DTD in PHP被问到但没有正确的答案,因为解决方案只依赖目标XML指定的DTD)
注意:
XML validation可能会受到
Billion Laughs攻击和类似的DoS向量.
这实际上是他在评论中提到的rojoca:
<?PHP $xml = <<<END <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE foo SYSTEM "foo.dtd"> <foo> <bar>baz</bar> </foo> END; $root = 'foo'; $old = new DOMDocument; $old->loadXML($xml); $creator = new DOMImplementation; $doctype = $creator->createDocumentType($root,null,'bar.dtd'); $new = $creator->createDocument(null,$doctype); $new->encoding = "utf-8"; $oldNode = $old->getElementsByTagName($root)->item(0); $newNode = $new->importNode($oldNode,true); $new->appendChild($newNode); $new->validate(); ?>
这将根据bar.dtd验证文档.
你不能仅仅调用$new-> loadXML(),因为它只是将DTD设置为原始的,DOMDocument对象的doctype属性是只读的,所以你必须复制根节点在其中)到一个新的DOM文档.
我只是自己一起去,所以我不完全确定这是否涵盖了所有内容,但在我的例子中,它绝对适用于XML.