在 PHP中,可以将可选参数传递给各种xml解析器,其中一个是LIBXML_NOENT. documentation有这样的说法：

替代实体的信息量不大(什么实体？什么时候替代？).但我认为,NOENT是NO_ENTITIES或NO_EXTERNAL_ENTITIES的缩写,这是公平的,所以对我而言,这个标志禁用(外部)实体的解析似乎是公平的假设.

但事实并非如此：

$xML = '<!DOCTYPE root [<!ENTITY c PubLIC "bar" "/etc/passwd">]>
<test>&amp;c;</test>';
$dom = new DOMDocument();
$dom->loadXML($xml,LIBXML_NOENT);
echo $dom->textContent;

结果是回显了/ etc / passwd的内容.如果没有LIBXML_NOENT参数,则情况并非如此.

对于非外部实体,该标志似乎没有任何效果.例：

$xml = '<!DOCTYPE root [<!ENTITY c "TEST">]>
<test>&c;</test>';
$dom = new DOMDocument();
$dom->loadXML($xml);
echo $dom->textContent;

此代码的结果是“TEST”,包含和不包含LIBXML_NOENT.

该标志似乎对预定义的实体(例如& lt;)没有任何影响.

所以我的问题是：

> LIBXML_NOENT标志到底有什么作用？
>为什么称它为LIBXML_NOENT？它有什么简称,LIBXML_ENT或LIBXML_PARSE_EXTERNAL_ENTITIES不是更合适吗？
>是否存在实际阻止解析所有实体的标志？

$xml = '<!DOCTYPE test [<!ENTITY c "TEST">]>
<test>&c;</test>';
$dom = new DOMDocument();
$dom->loadXML($xml);
echo $dom->saveXML();

<?xml version="1.0"?>
<!DOCTYPE test [
<!ENTITY c "TEST">
]>
<test>&c;</test>