可锐资源网

XML: Extensible Markup Language 可扩展置标(标记)语言, 主要实现数据的传输与存储

用于标记电子文件使其具有结构性的标记语言, 可以用来标记数据、定义数据类型, 是一种允许用户对自己的标记语言进行定义的源语言。

为什么要学习XML, 在什么地方使用XML

1 XML的出现解决了程序间数据传输的问题;

背景：做的数据同步框架，数据同步种类通过xml配置文件添加。为了系统的稳定性，我们只能认为将来写这个运行配置xml的人是一个傻瓜，那么对xml格式校验就很重要。

通过dom4j，是可以完成对xml格式的校验。但是代码实现冗长，不便阅读和维护。而且后面校验格式一旦修改，代码方面的修改就是牵一发而动全身。看着实在蛋疼，于是为了“偷懒”，我弃用了别人实现的dom4j校验xml数据格式的方法。

通过在网络上查阅，发现对xml格式校验的常用方法：①DTD语法；②xml schema语法。

IT之家（www.ithome.com）：紧急修复XML漏洞，WordPress 3.9.2 下载

8月7日，热门博客程序WordPress官方发布了最新WordPress 3.9.2安全维护版本。新版修复了旧版中PHP的XML解析漏洞，可能会导致拒绝服务等问题。官方强烈建议WordPress老用户升级最新版。

除此之外，WordPress 3.9.2 安全更新版也解决了防止外部GetID3库通过XML条目的攻击方式，同时也添加了CSRF令牌攻击保护以及一些额外的安全服务，同时提升整体性能，推荐普通用户升级。