Verificación de formato XML

August 11, 2023

Contribución de:

La comprobación del formato XML examina el formato XML de las solicitudes entrantes y bloquea las solicitudes que no están bien formadas o que no cumplen los criterios de la especificación XML para documentos XML con formato correcto. Algunos de esos criterios son:

Un documento XML debe contener únicamente caracteres Unicode correctamente codificados que coincidan con la especificación Unicode.
No se pueden incluir caracteres especiales de sintaxis XML, como <, > y &, en el documento, excepto cuando se utilizan en el marcado XML.
Todas las etiquetas iniciales, finales y de elementos vacíos deben estar correctamente anidadas, sin que falte ninguna ni se superponga.
Las etiquetas de elementos XML distinguen mayúsculas de minúsculas. Todas las etiquetas iniciales y finales deben coincidir exactamente.
Un único elemento raíz debe contener todos los demás elementos del documento XML.

Un documento que no cumple los criterios de XML con formato correcto no cumple con la definición de documento XML. Estrictamente hablando, no es XML. Sin embargo, no todas las aplicaciones XML y los servicios web aplican el estándar XML bien formado y no todos gestionan correctamente el XML mal formado o no válido. El manejo inadecuado de un documento XML con formato deficiente puede provocar brechas de seguridad. El objetivo de la comprobación del formato XML es evitar que un usuario malintencionado utilice una solicitud XML mal formada para infringir la seguridad de su aplicación XML o servicio web.

Si utiliza el asistente o la GUI, en el cuadro de diálogo Modificar la comprobación del formato XML, en la ficha General, puede habilitar o inhabilitar las acciones Bloquear, Registrar y Estadísticas.

Si utiliza la interfaz de línea de comandos, puede introducir el siguiente comando para configurar la comprobación del formato XML:

set appfw profile <name> -xmlFormatAction [**block**] [**log**] [**stats**] [**none**]

No puede configurar excepciones a la comprobación del formato XML. Solo puedes activarlo o inhabilitarlo.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Verificación de formato XML

August 11, 2023

Contribución de:

Verificación de formato XML

En este artículo