范围和 Sequences
包括 DOM,SAX,架构验证,XSLT 和 XPath 的 XML 处理器需要javax\.xml\.XMLConstants\#FEATURE_SECURE_PROCESSING
(FSP)功能。当 FSP 设置为true
时,将强制执行建议的默认限制。将 FSP 设置为false
不会更改限制。
存在 Java Security Manager 时,FSP 设置为 true,并且无法关闭。因此,将强制执行建议的默认限制。
jaxp\.properties
文件中指定的属性会影响 JDK 和 JRE 的所有调用,并将覆盖其默认值或 FSP 可能设置的默认值。
设置后,系统属性会影响 JDK 和 JRE 的调用,并覆盖默认设置或jaxp\.properties
中设置的设置或 FSP 可能设置的设置。
通过 JAXP 工厂或SAXParser
指定的 JAXP 属性优先于系统属性jaxp\.properties
文件以及FEATURE_SECURE_PROCESSING
。