Excel文件XML漏洞防护与安全方案.pdfVIP

2085和E0

文件»XML和Excel文件

XML和Excel文件

.xlsx.xlsx

如果您编写的代码是从不可完全信赖的提取的文件，请注意，由于这些文件包含

XML内容，因此可能受到XML漏洞的影响。

xlrd使用ElementTree来解析XML，就像您所见到的那样，存在许多不同的ElementTree实

现。您可以在下面找到一个关于应关注的漏洞的良好总结：XML。

为了清晰起见，xlrd将尝试按照以下优先级顺序从各个导入ElementTree。列表中较早的选

项优先于较晚的选项：

1.

xml.etree.cElementTree2.

cElementTree3.lxm