0

0

Java XML解析中避免相对systemId被错误解析为user.dir路径

聖光之護

聖光之護

发布时间:2026-01-11 11:19:00

|

519人浏览过

|

来源于php中文网

原创

Java XML解析中避免相对systemId被错误解析为user.dir路径

在使用jaxp(如xerces)解析xml时,若`xsi:nonamespaceschemalocation`等属性值为相对路径(如`xsd/book.xsd`),解析器会默认以`user.dir`为基准解析为绝对文件路径(如`file:///home/user/xsd/book.xsd`),导致定位失败;根本解决方法是显式提供xml文档的基准uri(base uri),而非依赖默认回退行为。

该问题本质源于Xerces(及多数JAXP实现)对未明确指定base URI的输入源所采取的降级策略:当XML文档本身未携带有效系统标识符(system ID)时,解析器会将当前工作目录(即System.getProperty("user.dir"))作为解析相对URI的基准——这并非标准强制要求,而是实现层面的“善意假设”,却常引发路径错位、Schema加载失败等问题。

正确做法:确保输入源携带有效的base URI

不要直接使用无标识的FileInputStream:

// ❌ 错误:无systemId → 触发user.dir fallback
FileInputStream fis = new FileInputStream("src/main/resources/book.xml");
DocumentBuilder builder = DocumentBuilderFactory.newInstance().newDocumentBuilder();
Document doc = builder.parse(fis); // systemId = null → base = file:///.../user.dir

✅ 而应通过InputSource显式设置systemId(即文档的逻辑/物理位置):

md2card
md2card

Markdown转知识卡片

下载

立即学习Java免费学习笔记(深入)”;

// ✅ 正确:显式声明base URI,相对路径将据此解析
File xmlFile = new File("src/main/resources/book.xml");
InputSource source = new InputSource(new FileInputStream(xmlFile));
source.setSystemId(xmlFile.toURI().toString()); // e.g., "file:///.../book.xml"

DocumentBuilder builder = DocumentBuilderFactory.newInstance().newDocumentBuilder();
Document doc = builder.parse(source); // now "xsd/book.xsd" resolves relative to book.xml's dir

对于SAXParser或SchemaFactory等场景,同样适用:

SchemaFactory sf = SchemaFactory.newInstance(XMLConstants.W3C_XML_SCHEMA_NS_URI);
// 传入带有base URI的StreamSource
StreamSource schemaSource = new StreamSource(new File("xsd/book.xsd").toURI().toString());
Schema schema = sf.newSchema(schemaSource);

⚠️ 注意事项:

  • setSystemId() 中的URI必须是合法、可解析的URI(推荐用File.toURI()而非File.getAbsolutePath());
  • 若XML通过网络加载(如HTTP),systemId应设为对应URL,此时相对schema路径将按RFC 3986规则解析;
  • 不要依赖EntityResolver2反向从绝对路径提取原始相对名——这属于脆弱的hack,且无法覆盖所有解析阶段(如Schema预加载);
  • 在Spring等框架中集成时,确保Resource或InputStreamSource已正确封装URI上下文(例如使用ClassPathResource并调用getURI())。

总结:相对systemId的行为本身并无问题,问题在于缺失明确的解析上下文。通过主动赋予XML输入源准确的systemId,即可让Xerces严格按XML Base规范(RFC 3986)解析相对引用,彻底规避user.dir干扰,实现健壮、可移植的XML Schema验证。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
spring框架介绍
spring框架介绍

本专题整合了spring框架相关内容,想了解更多详细内容,请阅读专题下面的文章。

149

2025.08.06

Java Spring Security 与认证授权
Java Spring Security 与认证授权

本专题系统讲解 Java Spring Security 框架在认证与授权中的应用,涵盖用户身份验证、权限控制、JWT与OAuth2实现、跨站请求伪造(CSRF)防护、会话管理与安全漏洞防范。通过实际项目案例,帮助学习者掌握如何 使用 Spring Security 实现高安全性认证与授权机制,提升 Web 应用的安全性与用户数据保护。

87

2026.01.26

resource是什么文件
resource是什么文件

Resource文件是一种特殊类型的文件,它通常用于存储应用程序或操作系统中的各种资源信息。它们在应用程序开发中起着关键作用,并在跨平台开发和国际化方面提供支持。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

174

2023.12.20

pdf怎么转换成xml格式
pdf怎么转换成xml格式

将 pdf 转换为 xml 的方法:1. 使用在线转换器;2. 使用桌面软件(如 adobe acrobat、itext);3. 使用命令行工具(如 pdftoxml)。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1939

2024.04.01

xml怎么变成word
xml怎么变成word

步骤:1. 导入 xml 文件;2. 选择 xml 结构;3. 映射 xml 元素到 word 元素;4. 生成 word 文档。提示:确保 xml 文件结构良好,并预览 word 文档以验证转换是否成功。想了解更多xml的相关内容,可以阅读本专题下面的文章。

2116

2024.08.01

xml是什么格式的文件
xml是什么格式的文件

xml是一种纯文本格式的文件。xml指的是可扩展标记语言,标准通用标记语言的子集,是一种用于标记电子文件使其具有结构性的标记语言。想了解更多相关的内容,可阅读本专题下面的相关文章。

1143

2024.11.28

mysql标识符无效错误怎么解决
mysql标识符无效错误怎么解决

mysql标识符无效错误的解决办法:1、检查标识符是否被其他表或数据库使用;2、检查标识符是否包含特殊字符;3、使用引号包裹标识符;4、使用反引号包裹标识符;5、检查MySQL的配置文件等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

205

2023.12.04

Python标识符有哪些
Python标识符有哪些

Python标识符有变量标识符、函数标识符、类标识符、模块标识符、下划线开头的标识符、双下划线开头、双下划线结尾的标识符、整型标识符、浮点型标识符等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

313

2024.02.23

Swift iOS架构设计与MVVM模式实战
Swift iOS架构设计与MVVM模式实战

本专题聚焦 Swift 在 iOS 应用架构设计中的实践,系统讲解 MVVM 模式的核心思想、数据绑定机制、模块拆分策略以及组件化开发方法。内容涵盖网络层封装、状态管理、依赖注入与性能优化技巧。通过完整项目案例,帮助开发者构建结构清晰、可维护性强的 iOS 应用架构体系。

0

2026.03.03

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Kotlin 教程
Kotlin 教程

共23课时 | 4.1万人学习

C# 教程
C# 教程

共94课时 | 10.6万人学习

Java 教程
Java 教程

共578课时 | 76万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号