XML注入强化问题

Question

我的项目中有下面的代码

 XPathDocument document = new XPathDocument(new StringReader(xml));
 return document.CreateNavigator();

加强在上述代码中显示xml注入。如何解决这种xml注入？

Answer 1

“扩展函数和变量可用于防止XML注入攻击。”

资料来源：https://msdn.microsoft.com/en-us/library/dd567715.aspx

防止XPath注入的主要思想是预编译您要使用的XPath表达式并允许其中的变量（参数），在评估过程中这些变量将被用户输入的值替换

在.NET中：

1. 使用XPathExpress预编译您的XPath expresion。编译（）。
2. 使用XPathExpress. SetContext（）方法将XsltContext对象指定为上下文，该对象将一些特定变量解析为用户输入的值。

上面的信息源基本上包含了您需要的所有信息。