關於微信XML解析存在的安全問題

---恢復內容開始---html 前言：安全 最近微信官方提出：微信支付商戶，最近暴露的XML外部實體注入漏洞(XML External Entity Injection，簡稱 XXE)，該安全問題是由XML組件默認沒有禁用外部實體引用致使，非微信支付系統存在漏洞。微信 提出當存在調用支付接口時，存在下列場景時，得作代碼防範：post 場景1：支付成功通知； 場景2：退款成功通知； 場景3：委託代

>>阅读原文<<