一、DTD简介

文档类型定义（DTD）可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。

有了DTD文档后，xml就需按照DTD中的规范来书写

DTD 可被成行地声明于 XML 文档中，也可作为一个外部引用。

二、内部DTD

示例代码





 <?xml version="1.0"?>

    <!DOCTYPE note [

    <!ELEMENT note (to,from,heading,body)>

    <!ELEMENT to      (#PCDATA)>

    <!ELEMENT from    (#PCDATA)>

    <!ELEMENT heading (#PCDATA)>

    <!ELEMENT body    (#PCDATA)>

    ]>

    <note>

        <to>George</to>

        <from>John</from>

        <heading>Reminder</heading>

        <body>Don't forget the meeting!</body>

    </note>






三、外部DTD


　　示例代码




<?xml version="1.0"?>

<!DOCTYPE note SYSTEM "note.dtd">

<note>

<to>George</to>

<from>John</from>

<heading>Reminder</heading>

<body>Don't forget the meeting!</body>

</note> 




　　其中note.dtd就是一个外部的dtd文件


四、DTD中的实体


DTD中定义的例如ELEMENT是元素，他对应着xml中的标签，DTD中还可以定义xml实体。


  1. 内部实体
    

    

    <!DOCTYPE foo [
    
<!ELEMENT foo ANY >
    
<!ENTITY xxe "test" >]
    

    

    ENTITY定义了一个xxe实体，这个实体的内容就是test，可以简略的理解为xxe这个实体是一个变量的作用。
    

    xxe可以在xml中进行引用
    

    引用方式： &xxe;
    

    这样输出的时候xxe会被test替代。
    2. 

  2. 外部实体
    

    

    <?xml version="1.0" encoding="ISO-8859-1"?>
    
<!DOCTYPE foo [
    
<!ELEMENT foo ANY >
    
<!ENTITY xxe SYSTEM "file:///c:/test.dtd" >]>
    
<creds>
    
    <user>&xxe;</user>
    
    <pass>mypass</pass>
    
</creds>
    

    

    !ENTITY xxe SYSTEM "file:///c:/test.dtd"
    

    这一句定义了一个外部的实体，通过file协议读取
    3. 

  3. 外部实体支持的协议


　　


五、通用实体&参数实体


  1. 通用实体
    

    上面定义的实体都是通用实体，他们的引用方式都是
    

    &name;
    

    在DTD中定义，xml标签中引用；
    

    <user>&name;</user>
    2. 

  2. 参数实体
    

    (1)使用 % 实体名(这里面空格不能少) 在 DTD 中定义，并且只能在 DTD 中使用 %实体名; 引用 (2)只有在 DTD 文件中，参数实体的声明才能引用其他实体 (3)和通用实体一样，参数实体也可以外部引用
    

    示例代码：
    

    

    <!ENTITY % an-element "<!ELEMENT mytag (subtag)>">
    
<!ENTITY % remote-dtd SYSTEM "http://somewhere.example.org/remote.dtd">
    
%an-element; %remote-dtd;
    

												


											
XXE学习(二)——DTD基础的更多相关文章
	

    
								
  1. XXE学习(一)——XML基础
		
    XXE学习(一)——xml基础 一.XML简介 XML 指可扩展标记语言(EXtensible Markup Language) XML 是一种标记语言,很类似 HTML XML 的设计宗旨是传输数据 ...
    
		
    2. 
						
  2. MVC学习二：基础语法
		
    目录 一:重载方法的调用 二:数据的传递 三:生成控件 四:显示加载视图 五:强类型视图 六:@Response.Write() 和 @Html.Raw()区别 七:视图中字符串的输入 八:模板页 一 ...
    
		
    3. 
						
  3. HTML学习二（基础）
		
    HTML标题标题(Heading)是通过<h1>-<h6>等标签进行定义的<h1>定义最大标题<h6>定义最小标题注释:浏览器会自动地在标题的前后添加空 ...
    
		
    4. 
						
  4. Python学习二：词典基础详解
		
    作者:NiceCui 本文谢绝转载,如需转载需征得作者本人同意,谢谢. 本文链接:http://www.cnblogs.com/NiceCui/p/7862377.html 邮箱:moyi@moyib ...
    
		
    5. 
						
  5. Python入门基础学习 二
		
    Python入门基础学习 二 猜数字小游戏进阶版 修改建议: 猜错的时候程序可以给出提示,告诉用户猜测的数字偏大还是偏小: 没运行一次程序只能猜测一次,应该提供多次机会给用户猜测: 每次运行程序,答案 ...
    
		
    6. 
						
  6. Tensorflow深度学习之十二：基础图像处理之二
		
    Tensorflow深度学习之十二:基础图像处理之二 from:https://blog.csdn.net/davincil/article/details/76598474   首先放出原始图像:  ...
    
		
    7. 
						
  7. Python基础学习二
		
    Python基础学习二 1.编码 utf-8编码:自动将英文保存为1个字符,中文3个字符.ASCll编码被囊括在内. unicode:将所有字符保存为2给字符,容纳了世界上所有的编码. 2.字符串内置 ...
    
		
    8. 
						
  8. Go基础学习(二)
		
    数组[array] 数组定义[定义后长度不可变] 12 symbol := [...]string{USD: "$", EUR: "€", GBP: " ...
    
		
    9. 
						
  9. Django基础学习二
		
    今天继续学习django的基础 学习用户提交url如何获得返回值 1.首先需要在工程的urls文件定义指定的urls要路由给哪个函数 在这个例子中,我们定义home的urls路由给views里的tes ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. linux下U盘变成只读文件系统的修复
			
    问题描述: U盘插入linux下后变成了只读文件系统,不能再往u盘里拷贝文件. 总结:产生这个问题的原因可能是u盘文件系统损坏,操作系统为了防止它损坏系统,将它设置成了只读 修复方法: 在window ...
    
			
    2. 
						
  2. swank: (too proud or confident)  炫耀；卖弄  to behave in way that is too proud or confident
			
    from : https://www.bing.com/dict/search?q=swank&qs=n&form=Z9LH5&sp=-1&pq=swank&s ...
    
			
    3. 
						
  3. 004.前端开发知识，前端基础CSS（2020-01-09）
			
    一.CSS字体样式属性 1.font-size:字号大小 2.font-family:字体 font-family属性用于设置字体.网页中常用的字体有宋体.微软雅黑.黑体等. * { /*font-f ...
    
			
    4. 
						
  4. locate及find查找命令
			
    在文件系统上查找符合条件的文件:       实现工具:locate,find locate:       依赖于事先构建好的索引库:       系统自动实现(周期性任务):       手动更新数 ...
    
			
    5. 
						
  5. 动态指定log4net日志文件名称
			
    如果是希望日志文件按常见的日期格式动态命名,没什么好说的,直接修改app.config <param name="DatePattern" value="yyyyM ...
    
			
    6. 
						
  6. VSTO作品：OutlookMailViewer的下载和使用
			
    OutlookMailViewer用于Outlook 2013/2016的一款插件. 电脑的安装环境要求:具有VSTO运行环境+Net Framework 4.0以上. 下载地址: OutlookMa ...
    
			
    7. 
						
  7. docker E: Unable to locate package nginx
			
    在使用docker容器时,有时候里边没有安装vim,敲vim命令时提示说:vim: command not found,这个时候就需要安装vim,可是当你敲apt-get install vim命令时 ...
    
			
    8. 
						
  8. 成组vs成对|H1是受保护的|U检验
			
    生物统计与实验设计 样本均值的分布推导 概率密度曲线上每点x取值概率是不相等的.标准化是转化为无量纲的表面误差,该分布是误差分布,置信区间是可接受该误差是随机误差的误差区间.上面的部分是该估计参数与平 ...
    
			
    9. 
						
  9. C语言Windows程序设计—— 使用计时器
			
    传统意义上的计时器是指利用特定的原理来测量时间的装置, 在古代, 常用沙漏.点燃一炷香等方式进行粗略的计时, 在现代科技的带动下, 计时水平越来越高, 也越来越精确, 之所以需要进行计时是在很多情况下 ...
    
			
    10. 
						
  10. 前端js代码以备不时之需
			
    //获取id元素信息let getId = (args) => { return document.getElementById(args);} //获取类名元素let getClassName ...
    
			
    11.