defusedexpat 0.4

pyexpat中的修改

_elementtree扩展模块中的修改

_elementtree.XMLParser

新的参数和只读属性

• max_entity_indirections

• max_entity_expansions

• ignore_dtd

expat中的修改

新的定义

XML_BOMB_PROTECTION
XML_DEFAULT_MAX_ENTITY_INDIRECTIONS
XML_DEFAULT_MAX_ENTITY_EXPANSIONS
XML_DEFAULT_RESET_DTD

新的XML_FeatureEnum成员

XML_FEATURE_MAX_ENTITY_INDIRECTIONS
XML_FEATURE_MAX_ENTITY_EXPANSIONS
XML_FEATURE_IGNORE_DTD

新的XML_Error成员

XML_ERROR_ENTITY_INDIRECTIONS
XML_ERROR_ENTITY_EXPANSION

新的API函数

int XML_GetFeature(XML_Parser parser,
                   enum XML_FeatureEnum feature,
                   long *value);
int XML_SetFeature(XML_Parser parser,
                   enum XML_FeatureEnum feature,
                   long value);
int XML_GetFeatureDefault(enum XML_FeatureEnum feature,
                          long *value);
int XML_SetFeatureDefault(enum XML_FeatureEnum feature,
                          long value);

XML_FEATURE_MAX_ENTITY_INDIRECTIONS

限制在嵌套实体展开过程中允许发生的间接引用数量。当遇到实体引用时启动计数器。实体完全展开后重置。该限制可保护解析器免受指数级实体展开攻击（又称“亿笑攻击”）。当超出限制时，解析器停止并失败，返回XML_ERROR_ENTITY_INDIRECTIONS。0值将禁用保护。

支持范围

0 .. UINT_MAX

默认值

40

XML_FEATURE_MAX_ENTITY_EXPANSIONS

限制整个文档中所有实体展开的总长度。所有实体的长度都累积在解析器变量中。该设置可保护解析器免受平方级爆炸攻击（大量展开大型实体声明）。当所有实体的总和超出限制时，解析器停止并失败，返回XML_ERROR_ENTITY_EXPANSION。0值将禁用保护。

支持范围

0 .. UINT_MAX

默认值

8 MiB

XML_FEATURE_RESET_DTD

在解析完块后重置所有DTD信息。当设置标志（默认：false）时，在调用endDoctypeDeclHandler之后，所有DTD信息将被重置。该标志可以在endDoctypeDeclHandler内部设置。如果没有DTD信息，文档体中的任何实体引用都会导致XML_ERROR_UNDEFINED_ENTITY。

支持范围

0, 1

默认值

0

defusedexpat 0.4

发布日期：2013年2月25日

• 使代码源与没有哈希随机化的Python版本兼容。

• 包含最新的expat补丁版本

defusedexpat 0.3

发布日期：2013年2月19日

• 由于代理技巧不起作用，禁用Windows上的某些测试

• 从CAPI MAGIC中删除“炸弹保护”后缀

• 当XML_BOMB_PROTECTION不可用时，不支持_elementtree的额外kwargs。

• 在expat中实现更好的、更灵活的get/set功能API

• 添加模块函数以设置全局设置

defusedexpat 0.2

发布日期：2013年2月15日

• Python 3.1支持

• 其他修复和改进

defusedexpat 0.1

发布日期：2013年2月11日

• PSRT审查的初始和内部发布