XPath注入攻擊原理及防護

XPath注入攻擊原理及防護 0x01 什麼是XPath XPath 即爲 XML 路徑語言，是 W3C XSLT 標準的主要元素，它是一種用來肯定 XML（標準通用標記語言的子集）文檔中某部分位置的語言。php XPath 基於 XML 的樹狀結構，有不一樣類型的節點，包括元素節點，屬性節點和文本節點，提供在數據結構樹中找尋節點的能力，可用來在 XML 文檔中對元素和屬性進行遍歷。html 0x

>>阅读原文<<