解析器安全
XXE XML 外部实体
使用本地 XML 样例演示外部实体和安全解析配置。
高危
本模块仅用于授权教学和隔离环境训练。弱模式会触发真实漏洞代码路径，请勿部署到公网或连接生产资源。
漏洞演示
学习目标
✓
提交 XML
✓
观察实体风险提示
✓
禁用外部实体
源码定位
com.example.javaweblab.service.LabService