XmlUtils 将XML转换为实体类下列两种方法都是将XML转换为实体类的操作方法一:中很简洁但是缺少安全措施,容易XML External Entities攻击 方法二:增加XMLInputFactory对象处理,提升安全级别