php无法解析外部实体。

[Cherish_ws]

代码：

<?php  
$xml=<<<EOF
<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE address[
    <!ENTITY xxe SYSTEM "file:///d:/test.txt">
]>
<root><xxe>&xxe;</xxe></root>
EOF;
$data = simplexml_load_string($xml);
var_dump($data);    
echo phpversion();
?>

输出内容：

object(SimpleXMLElement)#1 (1) {
  ["xxe"]=>
  object(SimpleXMLElement)#2 (1) {
    ["xxe"]=>
    object(SimpleXMLElement)#3 (1) {
      ["xxe"]=>
      object(SimpleXMLElement)#4 (0) {
      }
    }
  }
}
5.5.38

d:/test.txt中的内容没有获得。
在5.2.17和5.4.45版本中没有出现这种问题。

[xuzuning]

换个版本

[Cherish_ws]

引用 1 楼 xuzuning 的回复:

换个版本

5.2.17和5.4.45可以，再往后的版本就不行了。

[Cherish_ws]

引用 2 楼 u010714784 的回复:

[quote=引用 1 楼 xuzuning 的回复:] 换个版本

5.2.17和5.4.45可以，再往后的版本就不行了。[/quote] https://stackoverflow.com/questions/10212752/how-can-i-use-phps-various-xml-libraries-to-get-dom-like-functionality-and-avoi/10213239#10213239

[wangweiak47]

LIBCML_DTDVALID