在 C# 中根据 DTD 验证 XML 时出现问题

Question

这已经困扰我几天了。我试图将上传的文件中的 XML 加载到 XmlDocument 对象中，并得到以下黄屏死机：

For security reasons DTD is prohibited in this XML document. To enable DTD processing set the ProhibitDtd property on XmlReaderSettings to false and pass the settings into XmlReader.Create method.

这是我的代码。您可以清楚地看到我将 ProhibitDtd 设置为 false。

public static XmlDocument LoadXml(FileUpload fu)
{
    var settings = new XmlReaderSettings
                       {
                           ProhibitDtd = false, 
                           ValidationType = ValidationType.DTD
                       };
    var sDtdPath = string.Format(@"{0}", HttpContext.Current.Server.MapPath("/includes/dtds/2.3/archivearticle.dtd"));
    settings.Schemas.Add(null, sDtdPath);

    var r = XmlReader.Create(new StreamReader(fu.PostedFile.InputStream), settings);
    var document = new XmlDocument();
    document.Load(r);
    return document;
}

Answer 1

将 XmlResolver=null 添加到您的 XmlReaderSettings。这将阻止 xmlDocument 尝试访问 DTD。如果您需要验证，请在单独的操作中执行此操作。