Since the whole XML document is com

Since the whole XML document is communicated from an untrusted client, it's not usually possible to selectively validate or escape tainted data within the system identifier in the DTD. Therefore, the XML processor should be configured to use a local static DTD and disallow any declared DTD included in the XML document.

ผลลัพธ์ (ไทย) 1:

เนื่องจากเอกสาร XML ทั้งหมดสื่อสารกันจากไคลเอนต์ไม่น่าเชื่อถือ มันไม่ได้มักจะเลือกตรวจสอบ หรือผลข้อมูลภายในระบบรหัสใน DTD หลบหนี ดังนั้น ควรกำหนดตัวประมวลผล XML ใช้ DTD คงเป็นท้องถิ่น และไม่อนุญาตให้มี DTD ประกาศใด ๆ ที่รวมอยู่ในเอกสาร XML

ผลลัพธ์ (ไทย) 2:

ตั้งแต่เอกสาร XML ทั้งที่มีการสื่อสารจากลูกค้าที่ไม่น่าเชื่อถือก็ไม่ได้มักจะเป็นไปได้ในการเลือกตรวจสอบข้อมูลหรือหลบหนีบริสุทธิ์ภายในตัวระบุระบบใน DTD ดังนั้นหน่วยประมวลผล XML ที่ควรได้รับการกำหนดค่าให้ใช้ DTD แบบคงที่ท้องถิ่นและไม่อนุญาตให้ DTD ประกาศใด ๆ ที่รวมอยู่ในเอกสาร XML

ผลลัพธ์ (ไทย) 3:

เนื่องจากเอกสาร XML ทั้งหมด เป็นการสื่อสารจากลูกค้าไม่น่าเชื่อถือ ไม่มักจะสามารถเลือกตรวจสอบหรือหนีเสียข้อมูลภายในระบบระบุใน DTD . ดังนั้น ตัวประมวลผล XML ควรกำหนดค่าให้ใช้ และไม่อนุญาตให้มีการประกาศ DTD ท้องถิ่นคงที่ซึ่งรวมอยู่ใน XML เอกสาร