処理している XML ドキュメントにある、解析された外部エンティティを読み取るかどうかを示します。

構文

&DataType.ReadExternalEntities
 

説明

このプロパティは、処理している XML ドキュメントにある、解析された外部エンティティ (DTD の外部サブセットを含みます) を読み取るかどうかを示します。読み取りを有効にした場合は、XMLReader オブジェクトが、ドキュメントに含まれている外部ファイルまたは URL への参照をすべて読み取って処理します。この処理が行われたことは、ユーザーには分かりません。読み取りが無効の場合は、外部エンティティへの参照は無視されます。

セキュリティのヒント

このプロパティの既定値は False です。外部エンティティの読み取りを許可すると、アプリケーションが XML 外部エンティティ (XXE) 攻撃にさらされる可能性があります。適切にサニタイズすることが推奨されます。

適用範囲

拡張データタイプ: XmlReader
言語: .NET、Java、Ruby (GeneXus X Evolution 3 まで)、Visual FoxPro (GeneXus X Evolution 3 まで)

参考情報

XmlReader データタイプ