XML 安全扫描

检测外部实体、DOCTYPE 风险与实体膨胀模式；可选剥离危险构造。

本页处理默认在浏览器本地完成；若需上传会另行明确提示。

Ctrl/⌘ + Enter 执行

启发式调试扫描——不能替代专业安全评审。

输入

消毒输出

使用方法

粘贴可能含 DOCTYPE 或 ENTITY 的 XML。
扫描分级风险；消毒以剥离危险构造。
将消毒结果交给更安全的解析器使用。

常见问题

会解析外部实体吗？

不会。从不拉取外部资源，只做模式匹配。

扫描是本地的吗？

是。

相关工具