Was macht LIBXML_NOENT (und warum heißt es nicht LIBXML_ENT)?

Question

In PHP kann man optionale Argumente an verschiedene XML-Parser übergeben, von denen einer LIBXML_NOENT ist. Die documentation hat dies zu sagen:

LIBXML_NOENT (integer)
Ersatzeinheiten

Substitute entities ist nicht sehr informativ (welche Einheiten wann sie ersetzt?). Aber ich denke, es ist fair anzunehmen, dass NOENT ist kurz für NO_ENTITIES oder , so scheint es eine faire Annahme zu sein, dass dieses Flag das Parsen von (externen) Entitäten deaktiviert.

Aber das ist in der Tat nicht der Fall:

$xml = '<!DOCTYPE root [<!ENTITY c PUBLIC "bar" "/etc/passwd">]> 
<test>&c;</test>'; 
$dom = new DOMDocument(); 
$dom->loadXML($xml, LIBXML_NOENT); 
echo $dom->textContent; 

Das Ergebnis ist, dass der Inhalt der Datei/etc/passwd Echo wird. Ohne das Argument LIBXML_NOENT ist dies nicht der Fall.

Für nicht externe Entitäten scheint die Markierung keine Wirkung zu haben. Beispiel:

$xml = '<!DOCTYPE root [<!ENTITY c "TEST">]> 
<test>&c;</test>'; 
$dom = new DOMDocument(); 
$dom->loadXML($xml); 
echo $dom->textContent; 

Das Ergebnis dieses Codes ist "TEST", mit und ohne LIBXML_NOENT.

Das Flag scheint keine Auswirkungen auf vordefinierte Entitäten wie < zu haben.

Also meine Fragen sind:

• Was genau macht die LIBXML_NOENT Flagge tun?
• Warum heißt es LIBXML_NOENT? Was ist es kurz und würde nicht LIBXML_ENT oder LIBXML_PARSE_EXTERNAL_ENTITIES eine bessere Passform sein?
• Gibt es ein Flag, das das Parsen aller Entitäten verhindert?

Answer 1

F: Was genau macht das LIBXML_NOENT Flag?

Das Flag ermöglicht das Ersetzen von externen XML-Zeichenentitätsreferenzen.

Q: Warum heißt es LIBXML_NOENT? Was ist es kurz und würde nicht LIBXML_ENT oder LIBXML_PARSE_EXTERNAL_ENTITIES besser passen?

Der Name ist in der Tat irreführend. Ich denke, dass NOENT einfach bedeutet, dass der Knotenbaum des geparsten Dokuments keine Entity-Knoten enthalten wird, so dass der Parser Entitäten ersetzen wird. Ohne NOENT erstellt der Parser DOMEntityReference Knoten für Entitätsreferenzen.

F: Gibt es ein Flag, das das Parsen aller Entitäten verhindert?

LIBXML_NOENT ermöglicht die Ersetzung von alle Entity-Referenzen.Wenn Sie nicht möchten, dass Entitäten erweitert werden, lassen Sie das Flag einfach weg. Zum Beispiel

$xml = '<!DOCTYPE test [<!ENTITY c "TEST">]> 
<test>&c;</test>'; 
$dom = new DOMDocument(); 
$dom->loadXML($xml); 
echo $dom->saveXML(); 

druckt

<?xml version="1.0"?> 
<!DOCTYPE test [ 
<!ENTITY c "TEST"> 
]> 
<test>&c;</test> 

Es scheint, dass textContent Einheiten auf seinem eigenen ersetzt, die eine Besonderheit der PHP-Bindungen sein könnten. Ohne LIBXML_NOENT führt dies zu einem unterschiedlichen Verhalten für interne und externe Entitäten, da letztere nicht geladen werden.