1. rana_kualu

    No comment

    rana_kualu
Changes in body
Source | HTML | Preview
@@ -125,15 +125,15 @@
XMLには外部実体参照という機能がある。この機能自体は完全に仕様。
```xml
<!ELEMENT hello "こんにちは">
-<!ELEMENT goonight SYSTEM "goonigit.txt">
+<!ELEMENT goodnight SYSTEM "goodnight.txt">
<foo>
<bar>&hello;</bar> // "こんにちは"になる
- <baz>&goonight;</baz> // "goonigit.txt"の中身になる
+ <baz>&goodnight;</baz> // "goodnight.txt"の中身になる
</foo>
```
XMLをアップロードできると、このSYSTEMのところに`/etc/hosts`とか、`https://internal.example.com`とか書けてしまう。