關於XML解析存在的安全問題指引

最近一段時間被曝出的微信支付的XML解析存在的安全問題，主要問題是XML外部實體注入漏洞(XML External Entity Injection，簡稱 XXE)，該安全問題是由XML組件默認沒有禁用外部實體引用致使，非微信支付系統存在漏洞。微信官方作了迴應，原文地址：https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5 若是

>>阅读原文<<