可執行XXE及XEE攻擊 libxml\_disable\_entity\_loader - 禁用(true為禁用)加載外部實體的功能 [XML外部實體（XXE）注入詳解 - 滲透測試中心 - 博客園 (cnblogs.com)](https://www.cnblogs.com/backlion/p/9302528.html) xxe應對方案 ``` public static function parse($xml) { $backup = libxml_disable_entity_loader(true);//禁用(true為禁用)加載外部實體的功能 $result = self::normalize(simplexml_load_string($xml, 'SimpleXMLElement', LIBXML_COMPACT | LIBXML_NOCDATA | LIBXML_NOBLANKS)); libxml_disable_entity_loader($backup); return $result; } ```