本文介紹了無法識別屬性'；http://javax.xml.XMLConstants/property/accessExternalDTD'；時引發異常的處理方法，對大家解決問題具有一定的參考價值，需要的朋友們下面隨著小編來一起學習吧！
問題描述
我希望在我的項目中防止XXE攻擊。它是在Java 7(no maven)和JBoss-as-7服務器上運行的舊API項目。但在執行過程中，我收到錯誤：
無法識別org.xml.sax.SAXNotRecognizedException：屬性”http://javax.xml.XMLConstants/property/accessExternalDTD”。
org.xml.sax.SAXNotRecognizedException: Property 'http://javax.xml.XMLConstants/property/accessExternalDTD' is not recognized.
15:19:02,845 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at org.apache.xerces.jaxp.validation.ValidatorImpl.setProperty(ValidatorImpl.java:218)
15:19:02,846 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at com.uid.kua.web.KUARestController.authenticateAtAUA(KUARestController.java:118)
15:19:02,847 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
15:19:02,847 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
15:19:02,848 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
15:19:02,849 ERROR [stderr] (http-localhost-127.0.0.1-8080-3) at java.lang.reflect.Method.invoke(Method.java:606)
我搜索過它，每個論壇都有不同的含義，說它是一個錯誤。我還沒有為這一例外找到任何相關的解決方案。請幫幫忙。提前謝謝。
推薦答案
終于解決了。我把答案貼出來，以防這對任何人有幫助。
在通過在線解決方案后，我無法檢測到導致上述錯誤的主要問題。
對于XXE預防，我們需要一些已定義的屬性，如：
XMLConstants.ACCESS_EXTERNAL_DTD
XMLConstants.ACCESS_EXTERNAL_SCHEMA
我們需要Xerces和jaxp-apijar來傳遞XML，并通過設置上面的一些屬性來阻止API提供的XXE來解析XML。在JDK 7之前，這些已包含在JDK 7及更高版本中。因此，我們不需要在項目類路徑中導入上述JAR。
在我的例子中，我使用JBoss-AS-7.1.1作為應用服務器，它也有自己的Xerces JAR(org.apache.xerces.)。但Java也附帶了自己的Xerces和jaxp實現(com.sun.xerces.)。因此，在部署WAR時，我們收到上述錯誤，因為這兩個JAR在JBoss加載其自己的Xerces JAR時彼此沖突。
解決方案：
我們需要通過在jboss/org/apache/xerces/main/modules.xml文件中進行更改來排除JBoss Xerces實現。注釋掉如下所示的行：
> <module xmlns="urn:jboss:module:1.1" name="org.apache.xerces">
> <!--
> <resources>
> <resource-root path="xercesImpl-2.9.1-jbossas-1.jar"/>
> Insert resources here
> </resources>
> -->
> <dependencies>
> <module name="javax.api"/>
> </dependencies>
>
> </module>
現在部署并運行您的應用程序。
編碼愉快。
這篇關于無法識別屬性'；http://javax.xml.XMLConstants/property/accessExternalDTD'；時引發異常的文章就介紹到這了，希望我們推薦的答案對大家有所幫助，
