Disable DTD in javax XML Validator

Question

ich javax.xml.validation.Validator bin mit meiner xml zu validieren, wie unten -

 Validator validator = myschema.newValidator(); 
     validator.validate(new StreamSource(new StringReader(xmlString))); 

Ich möchte XML External Entity-Angriffe verhindern, indem DTDs (Document Type Definitions) vollständig zu deaktivieren, so würde ich wie für den Validator, um eine Ausnahme im Falle einer DTD in meinem XML, wenn möglich, zu werfen. Ich habe darüber gelesen, DocumentBuilderFactory zu verwenden. Wie konfiguriere ich das in Validator?

Answer 1

Nach dem OWASP XXE prevention spreadsheet für Java, sollten folgende Arbeiten:

SchemaFactory factory = SchemaFactory.newInstance("http://www.w3.org/2001/XMLSchema"); 
Schema myschema = factory.newSchema(); 
Validator validator = myschema.newValidator(); 
try { 
    validator.setProperty(XMLConstants.ACCESS_EXTERNAL_DTD, ""); 
    validator.setProperty(XMLConstants.ACCESS_EXTERNAL_SCHEMA, ""); 
    validator.validate(new StreamSource(new StringReader(xmlString))); 
} catch ... 

, um weitere Informationen zu der XMLConstants JavaDocs finden.