# XML 介绍 ## XML 语法 1. XML 声明文件，放在文件第一行 ```xml ``` 2. XML 必须包含根元素，比如下面的 userInfo 元素 ```xml d4m1ts 18 ``` 3. 所有的 XML元素必须闭合 ```xml

paragraph

``` 4. XML 标签对大小写敏感 5. 所有的元素必须正确的嵌套 ```xml

This text is bold and italic

This text is bold and italic

``` 6. 属性都必须加双引号 ```xml

``` 7. XML 注释和 HTML 一样 ```xml ``` ## XML DTD ### DTD 简介 XML DTD 的作用是定义 XML 文档的合法构建模块，使用一系列的合法元素`定义文档结构` * 内部 DOCTYPE 声明 * ```xml ``` * ```xml ]> d4m1ts 18 ``` * DTD 内容解释： > * `!DOCTYPE userInfo` : 表明此 DTD 文件是用于定义 userinfo 元素的结构 > * `!ELEMENT userInfo (name,age)` ：表明 userIndo 有两个元素 name、age > * `!ELEMENT name (#PCDATA)` ：定义 name 元素的数据类型 > * `!ELEMENT age ANY` : ANY 表示任何可解析的数据组合 * 外部 DOCTYPE 声明 * ```xml ``` * ```xml Tove Jani Reminder Don't forget me this weekend! ``` * ``` ``` ### DTD 实体 > DTD 实体是用于**定义引用普通文本或特殊字符的快捷方式的`变量`**。 * 内部实体 * ```xml ``` * ```xml ]> &name; 18 ``` * 外部实体 * ```xml ``` * ```xml ``` * 通用实体 ``` ]> &b; ``` * * 参数实体 ``` %d; ]> &xxe; ``` > - % 用于实体在 DTD 定义内部求值的情况 > - & 用于实体在 XML 文档中被求值的情况 --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://jtz.gitbook.io/web-security/web-shen-tou-ce-shi/xxe/xml-jie-shao.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.