java解決微信支付出現的XML （XXE）安全問題

今天大佬丟給一個關於微信支付的問題，微信推出一條信息 關於XML解析的問題 官方SDK給出(主要是這個來阻止) 對於沒有做過微信的我來講，看到微信代碼是一臉懵逼的。經過一番琢磨最終將其解決微信團隊，仔細觀看微信推送出來的一條消息可以看到解決步驟在此：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5 鏈接中 點進去 會看到AP

>>阅读原文<<