【安全】P 8-1 XML快速入门

最新推荐文章于 2022-10-27 01:36:56 发布
最新推荐文章于 2022-10-27 01:36:56 发布
阅读量116 收藏
点赞数
分类专栏： 安全大师 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Z_David_Z/article/details/114240867
版权

0X01 XML介绍及用途

XML 被设计用来传输和存储数据。XML 文档形成了一种树结构，它从"根部"开始，然后扩展到"枝叶"。XML 允许创作者定义自己的标签和自己的文档结构。

<?xml version="1.0" encoding="UTF-8"?>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>Don't forget me this weekend!</body>
</note>

0X02 XML语法规则

1、所有的 XML 元素都必须有一个关闭标签
2、XML 标签对大小写敏感
3、XML 必须正确嵌套
4、XML 属性值必须加引号
5、实体引用
6、在 XML 中，空格会被保留

0X03 XML元素介绍

XML 元素指的是从（且包括）开始标签直到（且包括）结束标签的部分。
每个元素又可以有对应的属性。XML 属性必须加引号

注意：
XML 文档必须有一个根元素
XML元素都必须有一个关闭标签
XML 标签对大小写敏感
XML 元素必须被正确的嵌套
XML 属性值必须加引号

<?xml version="1.0" encoding="ISO-8859-1"?>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<body>Don't forget me this weekend!</body>
</note>

0X04 XML DTD介绍

拥有正确语法的 XML 被称为"形式良好"的 XML。通过 DTD 验证的XML是"合法"的 XML。

<?xml version="1.0" ?>
<!DOCTYPE note [
  <!ELEMENT note (to,from,heading,body)>
  <!ELEMENT to      (#PCDATA)>
  <!ELEMENT from    (#PCDATA)>
  <!ELEMENT heading (#PCDATA)>
  <!ELEMENT body    (#PCDATA)>
]>
<note>
<to>Tove</to>
<from>Jani</from>
<heading>Reminder</heading>
<message>Don't forget me this weekend!</message>
</note>
骆驼实验室
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XML轻松学习手册--XML肯定是未来的发展趋势，不论是网页设计师还是网络程序员，都应该及时学习和了解
12-05
XML越来越热，关于XML的基础教程网络上也随处可见。可是一大堆的概念和术语往往让人望而生畏，很多朋友问我：XML到底有什么用，我们是否需要学习它？我想就我个人学习过程的心得和经验，写一篇比较全面的介绍文章。首先有两点是需要肯定的： 　　第一：XML肯定是未来的发展趋势，不论是网页设计师还是网络程序员，都应该及时学习和了解，等待只会让你失去机会； 　　第二：新知识肯定会有很多新概念，尝试理解和接受，您才可能提高。不要害怕和逃避，毕竟我们还年轻。 　　本文共分五大部分。分别是XML快速入门，XML的概念，XML的术语，XML的实现，XML的实例分析。最后附录介绍了XML的相关资源。作者站在普通网页设计人员的角度，用平实生动的语言，向您讲述XML的方方面面，帮助你拨开XML的神秘面纱，快速步入XML的新领域。 • 第一章:XML快速入门 • 一. 什么是XML？ • 二. XML是新概念吗？ • 三. 使用XML有什么好处？ • 四. XML很难学吗？ • 五. XML和HTML的区别 • 六. XML的严格格式 • 七. 关于XML的更多 • 第二章:XML概念 • 一. 扩展性 • 二. 标识 • 三. 语言 • 四. 结构化 • 五. Meta数据 • 六. 显示 • 七. DOM • 第三章:XML的术语 • 导言 • 一.XML文档的有关术语 • 二.DTD的有关术语 • 第四章:XML的语法 • 一.XML语法规则 • 二.元素的语法 • 三.注释的语法 • 四.CDATA的语法 • 五.Namespaces的语法 • 六.entity的语法 • 七.DTD的语法 • 第五章:XML实例解释 • 一.定义新标识 • 二.建立XML文档 • 三.建立相应的HTML文件 • 第六章:XML相关资源 五. XML和HTML的区别 XML和HTML都来自于SGML，它们都含有标记，有着相似的语法，HTML和XML的最大区别在于：HTML是一个定型的标记语言，它用固有的标记来描述，显示网页内容。比如表示首行标题，有固定的尺寸。相对的，XML则没有固定的标记，XML不能描述网页具体的外观，内容，它只是描述内容的数据形式和结构。 这是一个质的区别：网页将数据和显示混在一起，而XML则将数据和显示分开来。 我们看上面的例子，在myfile.htm中，我们只关心页面的显示方式，我们可以设计不同的界面，用不同的方式来排版页面，但数据是储存在myfile.xml中，不需要任何改变。 (如果你是程序员，你会惊讶的发现，这与模块化面向对象编程的思想极其相似！其实网页何尝不是一种程序呢？) 正是这种区别使得XML在网络应用和信息共享上方便，高效，可扩展。所以我们相信，XML做为一种先进的数据处理方法，将使网络跨越到一个新的境界。 六. XML的严格格式 吸取HTML松散格式带来的经验教训，XML一开始就坚持实行"良好的格式"。 我们先看HTML的一些语句，这些语句在HTML中随处可见: 1. sample 2.sample 3.sample 4.samplar 在XML文档中，上述几种语句的语法都是错误的。因为: 1.所有的标记都必须要有一个相应的结束标记； 2.所有的XML标记都必须合理嵌套； 3.所有XML标记都区分大小写； 4.所有标记的属性必须用""括起来； 所以上列语句在XML中正确的写法是 1. sample 2.sample 3.sample 4.samplar 　　另外，XML标记必须遵循下面的命名规则: 1.名字中可以包含字母、数字以及其它字母； 2.名字不能以数字或"_" (下划线) 开头； 3.名字不能以字母 xml (或 XML 或 Xml ..) 开头； 4.名字中不能包含空格。 在XML文档中任何的差错，都会得到同一个结果：网页不能被显示。各浏览器开发商已经达成协议，对XML实行严格而挑剔的解析，任何细小的错误都会被报告。你可以将上面的myfile.xml修改一下，比如将改为，然后用IE5直接打开myfile.xml，会得到一个出错信息页面： XML轻松学习手册 ajie <E
8、XML 学习记录——语法、元素、属性
像Storm一样飞
10-10 619
一、XML 语法 1、XML 声明 XML 声明文件的可选部分，如果存在需要放在文档的第一行 2、XML 文档必须有根元素 XML 必须包含根元素，它是所有其他元素的父元素 3、所有的 XML 元素都必须有一个关闭标签 在 HTML 中，某些元素不必有一个关闭标签，比如标签， 标签，虽然HTML 5中要求标准写法是和，但如果你不写结束标签，浏览器依然能正常显示。（历史遗
XML与Web_8 XML(一)
weixin_45488518的博客
06-19 182
XML 一1. XML基础1.1与html的比较1.2XML应用领域1.3XML的应用1.4Ajax1.5XML的优点1.6XML的不足之处2. XML相关技术3. XML语法3.1DTD文档3.2XML元素3.3常用实体引用字符对照3.4CDATA标记 1. XML基础 1.1与html的比较 可扩展标记语言9eXtensible Markup Language，XML)，为文档交换所设计，将数据和显示分离 XML和HTML都属于SGML的子集 1.2XML应用领域 配置文件 特定领域：文档格式、
8.xml和tomcat
dml111727
08-08 305
1. xml1.1 xm理解 可扩展的标签语言 标签自定义. 作用:存储数据.(配置文件) 书写规范:1.区分大小写 2.应该有一个根标签 3.标签必须关闭 <xx></xx> <xx/> 4.属性必须用引号引起来, <xx att="value"/> 5.标签体中的空格或者换行或者制表符等内容都是作为数据内容存在的 <xx>aa</xx> <xx> a
XML快速入门
Ancony_的博客
04-15 727
1 概述XML代表Extensible Markup Language。它是一种基于标准通用标记语言(Standard Generalized Markup Language)（SGML）的文本标记语言。XML标签标识数据并用于存储和组织数据，而不是作为显示数据的HTML标签。XML在不久的将来不会取代HTML，但它通过采用许多成功的HTML特性来丰富自己。XML有三个重要特征，可用于各种系统和解...
XML
10-06 52
XML 文档必须有一个根元素 XML元素都必须有一个关闭标签 XML 标签对大小写敏感 XML 元素必须被正确的嵌套 XML 属性值必须加引号 <?xml version="1.0" encoding="ISO-8859-1"?> <note> <to>Tove</to> <from>Jani<...
Tinyxml 源代码(VC6 & VS2005)
08-12
TinyXML被设计得容易快速上手。它只有两个头文件和四个cpp文件。只需要把它们简单地加到你的项目中就行了。有一个例子文件——xmltest.cpp来引导你该怎么做。 TinyXML以Zlib许可来发布，所以你可以在开源或者商业...
java开源包1
06-28
用来计算 MD5、SHA 哈希算法的 Java 类库，支持 "MD5", "SHA", "SHA-1", "SHA-256", "SHA-384", "SHA-512". 高性能RPC框架 nfs-rpc nfs-rpc是一个集成了各种知名通信框架的高性能RPC框架，目前其最好的性能为在采用...
java开源包8
06-28
用来计算 MD5、SHA 哈希算法的 Java 类库，支持 "MD5", "SHA", "SHA-1", "SHA-256", "SHA-384", "SHA-512". 高性能RPC框架 nfs-rpc nfs-rpc是一个集成了各种知名通信框架的高性能RPC框架，目前其最好的性能为在采用...
新版Android开发教程.rar
12-14
Android Android Android Android 开发入门 System System System System Requirements Requirements Requirements Requirements The sections below describe the system and software requirements for developing...
GoFrame带你从0-1快速入门
weixin_51261234的博客
04-29 7450
由于项目的需要，自己开始了解GoFrame这个框架，网上没有视频学习，所以开始看官网学习，在学习的时候，感觉GoFrame真的是一个不错的框架，整理自己的笔记。大部分和github上的一样，但是本文进行整合，方便大家的学习。
xml中1字节的UTF-8序列的字节1无效(解决方案）
山淼的博客
08-15 1574
把所有xml的encoding属性值UTF-8改为UTF8 注意：数据库在创建的时候要注意基字符集和数据库排序规则的设置
XML1-入门
weixin_45176509的博客
06-15 119
课时1：XML简介 1、定义：可扩展性标记语言，W3C组织发布的技术； 标记性于语言：使用标签来操作，html也是标记性语言； 可扩展性：标签可以自己定义，与html不同html标签都有特定含义； 2、用途 html主要用于显示数据，xml也可以显示数据，但不是主要功能； xml主要功能是为了存储数据； 课时2：XML的应用 1、不同系统之间传输数据 2、用来表示生活中的关系数据 中国——省——市——区 》 对应关系 3、经常用在配置文件 数据库连接，配置文件保存数据库用户和密码； 课时3
xml中1字节的UTF-8序列的字节1无效
cxy的博客
03-15 100
https://blog.csdn.net/zhangzhikaixinya/article/details/7727938
【转】Flask快速入门
weixin_30553065的博客
11-28 5318
迫不及待要开始了吗？本页提供了一个很好的 Flask 介绍，并假定你已经安装好了 Flask。如果没有，请跳转到安装章节。 一个最小的应用 一个最小的 Flask 应用看起来会是这样: from flask import Flask app = Flask(__name__) @app.route('/') def hello_world(): retur...
【安全】P 6 文件上传漏洞（手工+工具）绕过合集
Z_David_Z的博客
02-27 2607
目录0X01 绕过JS验证JS验证代码分析Burpsuite剔除响应JS浏览器审计工具剔除JS上传Webshell,菜刀连接0X02 绕过MIME-Type验证MIME-Type介绍验证MIME-Type代码分析Burpsuite绕过MIME-Type验证菜刀连接 虚拟终端功能0X03 绕过黑名单验证基于文件后缀名验证介绍基于黑名单验证代码分析Burpsuite绕过黑名单验证上传webshell菜刀连接0X04 绕过黑名单验证（.htaccess）.htaccess文件介绍配置文件http.conf审计黑名
【安全】P 5-6 GET型CSRF漏洞利用方法
Z_David_Z的博客
02-23 1943
目录0X01 链接利用0X02 iframe利用0X03 img标签利用0X04 CSS-backgroud利用 0X01 链接利用 在html中，a标签代表链接，可以将当前的”焦点” 指引到其他位置。 移动的“焦点”需要发送对应的请求到链接指向的地址，然后返回响应。 <a href = “请求地址，会被http 请求到的位置，可以携带GET型参数”> 内容 </a> <a href = “http://127.0.0.1/csrf_test/get_csrf/new_user
计算机体系结构（简记）
Z_David_Z的博客
10-27 1604
复杂指令集(Complex Instruction Set Computer):每个指令做复杂动作，完成操作需要较少指令，庞大。各种编程语言开发的软件项目：Java、PHP、C、Python、Ruby、Go…客户端：迅雷、QQ、百度网盘、腾讯课堂、网易云音乐、游戏客户端、腾讯视频.…常见的手机处理器：高通骁龙系列、苹果A系列、海思、麒麟系列、联发科天玑系列。3.5寸机械盘、2.5寸机械盘、2.5寸SATA固态盘、M.2固态盘。输入设备：键盘、鼠标、麦克风、摄像头、扫描仪、数位板、游戏手柄等等；
【安全】一次渗透测试完整流程
Z_David_Z的博客
01-13 1513
渗透测试完整流程前言渗透测试与入侵的最大区别常规渗透测试流程0x01 明确目标0x02 信息收集0x03 漏洞探测0x04 漏洞验证0x05 信息分析0x06 获取所需0x07 信息整理0x08 形成报告思维导图 前言 ==WEB安全渗透测试不是随便拿个工具扫一下就可以做的，要了解业务还需要给出解决方案。 == 渗透测试与入侵的最大区别 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。 入侵：不择手段地（甚至具有破坏性的）拿到系统权限。 常规渗透测试流程 明确目标—>信息收集—>漏
spring-boot-configuration-processor 快速入门
最新发布
04-30
下面是使用 Spring Boot 配置处理器的快速入门指南。 1. 添加依赖 在 `pom.xml` 文件中添加以下依赖： ```xml <groupId>org.springframework.boot <artifactId>spring-boot-configuration-processor ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值