当前位置：文档之家 › xml介绍

xml介绍

  • 格式：docx
  • 大小：29.58 KB
  • 文档页数：3

xml介绍

1.作用

数据存储,使用后缀为.xml的文件来存储数据

数据传递，

配置文件

2.Xml的优势

跨平台，跨语言，跨项目

3.xml文件的编写

xml文件都需要有如下标示：

其中version标示版本号，encoding表示编码格式

对于所有的节点,名字都是自定义的，但是，也有一些特定的规范:

a. 节点必须用<>包括进来

b. 节点必须有开始和结束（也就是必须成对）

c. 区分大小写

d. 节点不能交叉串联,可以嵌套

e. 节点名不能用数字等开头，中间也不能有特殊字符

4.DTD文件

为了约束xml文件的编写，需要使用dtd文件，或schema。这里使用dtd

:element用来描述节点

dogs节点下可以有任意个数的dog节点（0个，1个或多个）:+表示可以有1个或多个penguin节点

:?表示strain节点可以有0个或者1个

:attlist表示属性,dog节点下必须有一个id属性

一份xml文件，可以转换为树状结构：如下： xml文件要想在eclipse工具中应用dtd来实现约束，配置方式如下：

【window】-->【perferences】-->【xml】-->【xml CateLog】

【add】由用户自己添加一个dtd支持，

添加界面：

location : 选择dtd文件的位置

workspace,表示从项目中查找dtd文件,file system表示从硬盘上查找dtd.

key type : 表示dtd查找的方式：

public ,是实际项目中主要的使用方式，表示先通过唯一标识来查找dtd，当没找到的时候，再通过网络来查找dtd

system ,表示只通过唯一标识查找dtd(本地查找)

uri ,表示只通过网络来查找

key : 为location中选择的dtd文件指定一个唯一标识，内容时自定义的

alternativewebaddress: 网络查找路径

要想让前面配置到eclipse工具中的dtd文件在stus.xml文件中起到约束作用，还需要在stus.xml文件中引入前面配置的dtd

【window】-->【show view】-->【out line】

打开stus.xml,在outline窗口的xml上右键-->【Add DTD Information】

5.解析xml文件

DOM解析：jdk自带的，不需要额外添加任何jar文件。它把我们的xml文档看成是一棵树,解析的时候，把整棵树读到内存中，可以很方便的获取任意节点，也可以很方便的得到任意节点的父节点或子节点。

缺点是树很大的时候，会比较耗资源,解析过程也略显繁琐

SAX解析,利用自带的解析器，只针对单个节点解析，没有父子关系.j2ee的开发中很少使用

JDOM解析，综合了上述两种方式的优点,在j2ee开发中有部分使用

DOM4J解析，解析过程最简洁方便,目前主流框架的解析都是使用DOM4J.

Pull解析,一般在移动应用中使用，j2ee开发中比较少.

合集下载

XXE漏洞介绍XXE漏洞攻击修复建议

XXE漏洞介绍XXE漏洞攻击修复建议

XXE漏洞介绍XXE漏洞攻击修复建议

介绍XXE漏洞XML外部实体注⼊(XML External Entity)简称XXE漏洞，XML⽤于标记电⼦⽂件使其具有结构性的标记语⾔，可以⽤来标记数据、定义数据类型，是-种允许⽤户

对⾃⼰的标记语⾔进⾏定义的源语⾔。XML⽂档结构包括XML声明、DTD⽂档类型定义(可选)⽂档元素。

常见的如下图所⽰。

]]]>

Dave

Tom

Reminder

You are a good man

其中，⽂档类型定义(DTD)可以是内部声明也可以引⽤外部DTD，如下所⽰。

内部声明DTD格式: 。

引⽤外部DTD格式: 。

在DTD中进⾏实体声明时，将使⽤ENTITY关键字来声明。实体是⽤于定义引⽤普通⽂本或特殊字符的快捷⽅式的变量。实体可在内部或外部进⾏声明。

内部声明实体格式: 。

引⽤外部实体格式: 。XXE漏洞攻击

http请求的POST参数如下所⽰：

]>

&b;

XXE漏洞代码分析

//libxml_disable_entity_loader(false);

$xmlfile = file_get_contents('php://input');

$dom = new DOMDocument();

$dom->loadXML($xmlfile);

$xml = simplexml_import_dom($dom);

print_r($xml);

$xxe = $xml->xxe;

$str = "$xxe \n";

echo $str;

>

使⽤file_ get contents获取客户端输⼊的内容。

使⽤new DOMDocument () 初始化XML解析器。

使⽤loadXML ($xmlfile) 加载客户端输⼊的XML内容。

使⽤simplexml import dom ($dom)获取XML⽂档节点，如果成功则返回SimpleXMLElement对象，如果失败则返回FALSE。

Antenna介绍

Antenna介绍

Antenna任务

Eclipse 3.2使用Antenna示例：

1. 工程：Venus

2. 相关文件：VenusCanvas.java VenusMIDlet.java等

3. 选中项目并点右键  选中J2ME 选中 Export Antenna Build Files

4. 生成三个文件：

a) build.xml

b) eclipseme-build.properties

c) eclipseme-build.xml

5. 执行build.xml文件 右键  Run As  1.Ant Build

6. 最终的文件结构

7. 文件说明：

a) build.xml是Ant执行的文件，一些Ant  Antenna如何执行的一些配置，依赖Ant

b) eclipseme-build.properties文件主要是配置程序有关的属性，例如：编码、是否校验、WTK目录、混淆等相关的属性

c) eclipseme-build.xml真正配置并执行Antenna的任务

8. eclipseme.feature_1.6.8版本在测试时没不能自动生成build.xml，只能生成其它两个，build.xml文件只是一个模版文件，从别的项目中copy一个

(附件:：VenusForAntenna项目)

编译

WtkBuild 任务基于Ant标准Javac的扩展，它可以设置适当的路径和预校验允许，此任务基本上保持默认。

注：如果项目依赖第三方Jar包的话,此处要进行设置 校验

WtkPreverify 任务提供一独立的预校验收报告任务，不过WtkBuild和WtkPackage任务包括相同的功能。注意：WtkPreverify 要么可以操作目录或一个JAR文件，而不是两上。

注：校验要使用的Java命令只有在开发运行环境才有

打包

WtkPackage任务是对扩展Ant的标准Jar任务，正确处理JAD文件，并能纳入最终JAR文件的完整库，它也允许校验和生成的文件混淆。

游戏常用运行库介绍

游戏常用运行库介绍

运行库大全

当我们在安装或者玩游戏的时候经常会碰到提示"d3dx_xx.dll 文件缺失" 、"没有找到

Msvcp100.DLL"、"找不到 physxloader.dll "、"缺少xlive"等问题。 出现这些问题是因 为你的电脑上没有安装游戏必需环境或者版本不正确所导致。玩游戏网为广大玩家提供了 游戏必备运行库合集，包含了目前为止最全最有效的运行库合集。玩游戏再也不怕遇到问题了。

Visual C++（简称VC）

可以解决"没有找到 Msvcp100.DLL"、"mfc100u.dll丢失"、"应用程序正常初始化(0xc0150002)失败"等常见问题。目前最新的版本是Microsoft Visual C++ 2010。分不清自己系统是

32位还是64位的，请下载32位，32位系统最为常见。

缺少时常见报错：

1、缺少mspdb60.dll vcomp100.dll Vbase90.dll Vision90.dll msvcp100.dll mscvr.dll等文件或遇到未知错误如"配置不正确"等

。

2、遇到Microsoft Visual C++ runtime library错误提示。

3、提示：一般情况下只需安装SP1版本即可，推荐同时安装2005、2008、2010运行库，作为大多数游戏的必需运行环境，当遇到诸如MSVCR100.dll MSVCR90.dll MSVCRXX.dll d3dx9_XX.dll等等文件缺失或者运行报错时，请重新安装游戏所需的相应版本运行库。

Microsoft Visual C++ 2010

VC++ 2010支持32位、64位操作系统

Microsoft Visual C++ 2010 SP1

VC++ 2010 SP1支持32位、64位的操作系统 Microsoft Visual C++ 2008

VC++ 2008环境下运行,安装时间稍长,请耐心等待

framework-res.apk详细内容介绍（framework-res.apk详细内容介绍）

framework-res.apk详细内容介绍（framework-res.apk详细内容介绍）

framework-res.apk详细内容介绍（framework-res.apk详细内容介

绍）

framework-res.apk详细内容介绍

1、资产目录下结构

| ----图像

| ----××。PNG

| ----声音

| ----××。原

| ---- WebKit

| ----××。PNG▲该目录下的内容一目了然，一般用不到修改，这

里就不多说了

2、RES目录下结构及相关解释

| ----动画（该文件夹存放的是ROM的动画效果控制文件）

| ----××。XML

| ----颜色（该文件夹存放的是ROM各部位颜色的控制代码）

| ----××。XML

| ----冲/冲**（ROM的基本资源库，存放各种资源来供控制文件调用）

| ----××。XML /××。PNG

| ----布局/布局**（ROM层面布局控件，简单理解就是控制各个部

位的所在位置，如某图标）

| ----××。XML

| ----原/原**（一般情况这些目录不需要动）

| ----××。PNG /××。OGG /××。HTML

| ----价值/价值-××（各种语言包控件）

| ----××。XML

| XML / XML的**（全局控制文件，一般情况这些目录不需要动）

| ----××。XML

3、AndroidManifest.xml和apktool.yml

是每一个应用都需要的文件AndroidManifest.xml；

位于应用的根目录下，描述了程序包的一个全局变量；

包括暴露的应用组件（活动，服务等）和为每个组件的实现类；

什么样的数据可以操作，以及在什么地方运行；

▲一般情况下不需要动该文件

的结构大纲AndroidManifest.xml：

《体现》文件根节点，描述了程序包的所有内容；

《使用许可》请求一个安全授权，必须被授予该权限，程序包才能正

确的操作；

《许可》声明一个安全授权，用来限制哪些应用可以访问程序包内的