/
vshmidt
/
php
Обзор
Документация
Войти
/
vshmidt
/
php
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
ext/libxml/tests/libxml_disable_entity_loader_2.phpt
45 строк
1 KB
Niels Dossche
Merge branch 'PHP-8.3'
13 сен 2024, 00:07
Не верифицирован
13 сен 2024, 00:07
d5d06be
Код
Авторство
О чём код?
--TEST-- libxml_disable_entity_loader() --EXTENSIONS-- libxml dom --SKIPIF-- <?php if (LIBXML_VERSION < 20912) die('skip For libxml2 >= 2.9.12 only'); ?> --FILE-- <?php $xml = <<<EOT <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE test [<!ENTITY xxe SYSTEM "XXE_URI">]> <foo>&xxe;</foo> EOT; $dir = str_replace('\\', '/', __DIR__); $xml = str_replace('XXE_URI', $dir . '/libxml_disable_entity_loader_payload.txt', $xml); function parseXML($xml) { $doc = new DOMDocument(); $doc->resolveExternals = true; $doc->substituteEntities = true; $doc->validateOnParse = false; $doc->loadXML($xml, 0); return $doc->saveXML(); } var_dump(strpos(parseXML($xml), 'SECRET_DATA') !== false); var_dump(libxml_disable_entity_loader(true)); var_dump(strpos(parseXML($xml), 'SECRET_DATA') === false); echo "Done\n"; ?> --EXPECTF-- bool(true) Deprecated: Function libxml_disable_entity_loader() is deprecated since 8.0, as external entity loading is disabled by default in %s on line %d bool(false) %s: DOMDocument::loadXML(): %Sfailed to load %s bool(true) Done