一、背景 昨天（2018-07-04）微信支付的SDK曝出重大漏洞（XXE漏洞），通过该漏洞，攻击者可以获取服务器中目录结构、文件内容，如代码、各种私钥等。获取这些信息以后，攻击者便可以为所欲 ...

一、Doctype作用是什么？<!DOCTYPE>声明叫做文件类型定义（DTD），声明的作用为了告诉浏览器该文件的类型。让浏览器解析器知道应该用哪个规范来解析文档。<!DOCTYPE ...

在介绍DTD的作用之前先介绍一下SGML：SGML SGML(Standard Generalized Markup Language,标准通用标记语言)，是一种定义电子文档结构和描述其内容的国际标 ...

在XML文档中， 能看到“CDATA"的地方有三处： 1）在DTD中，指定标签中某个属性的类型为字符型时，使用CDATA。因为XML解析器回去分析这段字符内容，因而里面如果需要使用> ...

DTD 是一套关于标记符的语法规则。它是XML1.0版规格得一部分,是html文件的验证机制,属于html文件组成的一部分。 DTD：三种文档类型：S（Strict）、T（Transitional）、 ...

HTML 4.01 规定了三种文档类型：Strict、Transitional 以及 Frameset。 严格的——该 DTD 包含所有 HTML 元素和属性，但不包括展示性的和弃用的元素（比 ...