XML注入攻擊，和SQL注入的原理一樣，都是攻擊者輸入惡意的程式碼來執行自身許可權以外的功能。
XML是儲存資料的一種方式，如果在修改或者查詢時，沒有做轉義，直接輸入或輸出資料，都將導致XML注入漏洞。攻擊者可以修改XML資料格式，增加新的XML節點，對資料處理流程產生影響。

攻擊

下面是一個儲存註冊使用者資訊為XML格式的例子：

final String GUESTROLE = "guest_role";
...
//userdata是準備儲存的xml資料，接收了name和email兩個使用者提交來的資料。
String userdata = "<USER role="+
                GUESTROLE+
                "><name>"
 
+
                request.getParameter("name")+
                "</name><email>"+
                request.getParameter("email")+
                "</email></USER>";
//儲存xml
userDao.save(userdata);

可以看到，這段程式碼沒有進行任何的過濾操作。一個普通使用者註冊後，會產生這樣一條資料記錄：

<?xml version="1.0" encoding="UTF-8"?>
 

<USER role="guest_role">
    <name>user1
    </name>
    <email>[email protected]
    </email>
</USER>

攻擊者輸入自己email時，可以輸入如下程式碼：

[email protected]</email></USER><USER role="admin_role"><name>lf</name><email>[email protected]
 

終端使用者註冊後，資料就變成了：

<?xml version="1.0" encoding="UTF-8"?>
<USER role="guest_role">
    <name>user1
    </name>
    <email>[email protected]</email>
</USER>
<USER role="admin_role">
    <name>lf</name>
    <email>[email protected]
    </email>
</USER>

可以看到，多出了一條role=“admin_role”的管理員lf。達到攻擊目的。

防禦

還是那句老話，有攻擊就有防禦。防禦的原理其實也很簡單，就是對關鍵字串進行轉義：

& --> &
 < --> &lt;
 > --> &gt;
 " --> &quot;
 ' --> &#39; 

在XML儲存和展示之前，對資料部分，單獨做轉義即可：

String userdata = "<USER role="+
                GUESTROLE+
                "><name>"+
                StringUtil.xmlencode(request.getParameter("name"))+
                "</name><email>"+
                StringUtil.xmlencode(rrequest.getParameter("email"))+
                "</email></USER>";

這樣就解決啦。