使用woodstox配置max属性大小

Question

由于一些奇怪的原因，woodstox-core-asl似乎将属性值的最大大小限制为512 of。因此，XML解析失败，错误(下面524288是512 is的限制)：

com.ctc.wstx.exc.WstxParsingException: Maximum attribute size (524288) exceeded
 at [row,col {unknown-source}]: [1,898330]
    at com.ctc.wstx.sr.StreamScanner.constructWfcException(StreamScanner.java:606)
    at com.ctc.wstx.sr.StreamScanner.throwParseError(StreamScanner.java:479)
    at com.ctc.wstx.sr.StreamScanner.throwParseError(StreamScanner.java:464)
    at com.ctc.wstx.sr.BasicStreamReader.parseAttrValue(BasicStreamReader.java:1959)
    at com.ctc.wstx.sr.BasicStreamReader.handleNsAttrs(BasicStreamReader.java:3063)

有没有一种方法来配置这个最大属性大小，甚至完全禁用它？(为什么属性值必须这么大，这是一个不同的论点--我必须看看我能做些什么。)

我试着查看源代码，但我只能有限地访问它--无法在工作中浏览github。他们的文档中也没有任何指针。

我使用的库的版本是4.2.0。升级版本是可能的，但即使是较新的版本，它们似乎也有这种限制。

Answer 1

是的，有个办法可以改变这种状况。错误信息确实应该提出来，但是因为它没有.让我们看看。常量是在WstxInputProperties中定义的(对于特定于Woodstox的常量，而不是标准的Stax )，您需要的属性是P_MAX_ATTRIBUTE_SIZE。若要有效禁用检查，请使用Integer.MAX_VALUE的值。值是通过调用XMLInputFactory.setProperty方法更改的。

增加这些限制是为了防止各种拒绝服务(DoS)攻击:有一些；您可以在WstxInputProperties中看到可用的攻击。设置是相当保守的，如果真的需要处理512 to的属性值，可能会很有意义.:)

Answer 2

VM选项

-Dxml.ws.maximum.AttributeSize=123456789

或Java

System.setProperty("xml.ws.maximum.AttributeSize", String.valueOf(123456789));