字符引用

<p>字符引用用于表示单个unicode字符，如、&、’、”；4. 自定义实体需在dtd或schema中定义；5. 字符引用不会导致xxe漏洞；6. xxe漏洞源于外部实体引用，应禁用外部实体、使用安全解析器并验证输入以防范风险。&…