xPath インジェクションの基本的な構文は何ですか?-安全性-php.cn

まず第一に、xPath とは何ですか: xPath は、xml 内の情報を検索するための言語です。

Path には、要素、属性、テキスト、名前空間、処理命令、コメント、ドキュメントの 7 種類のノードが含まれています。ルートノード。 XML 文書は文書ツリーの構造に従って解析され、文書ツリーのルートは文書ノードまたはルートノードと呼ばれます。

xPath インジェクションの基本的な構文は何ですか?

これは、基本的な XML ドキュメントのソースコードです。この XML ソースコードから、bookstore がドキュメントノード (ルートノード)、book であることがわかります。、タイトル、著者、年、価格が要素ノードです。 book ノードには 4 つの子要素ノード (title、author、year、price) があり、title ノードには 3 つの兄弟要素 (author、year、price) があります。 title 要素ノードには属性とテキストノードがあり、属性ノードは lang で、その値は en、テキストノードの値は HarryPotter です。

以下に、XML ノードの関係の説明がいくつかあります (データ構造のツリーと同様):

親: book ノードの親は書店で、book ノードはタイトル、著者、年、価格ノードの親。 (各ノードは親を 1 つだけ持つことができます)。

子: book は書店の子であり、book ノードの子はタイトル、著者、年、価格の子です。

(要素ノードは、0 個、1 個、または複数の子を持つことができます)。

タイトルの兄弟要素には、作成者、年、価格が含まれます。これらの要素は、ツリー構造の兄弟ノードと同様に、同じ親ノードを持ちます。 (ノードには兄弟が存在しない場合もあれば、1 つ以上の兄弟を持つこともできます)。

祖先: ノードの親、親の親、親の親の親 (無限ループ)、タイトル要素ノードの祖先は book と本屋です。

子孫: ノードの子、子の子、子の子 (無限ループ)、書店ドキュメントノードの子孫は、book、タイトル、著者、年、価格、言語です。

xml のノード関係を知るだけでは十分ではありません。それがどのようにクエリされるのかも知る必要があります。xPath はパス式を使用してドキュメント内のノードまたはノードセットを選択します。ノードはパスまたはステップに沿って選択されます。

xPath インジェクションの基本的な構文は何ですか?

#XPath は、パス式を使用して XML ドキュメント内のノードを選択します。ノードはパスまたはステップをたどることによって選択されます。最も便利なパス式を以下に示します。

nodename: このノードのすべてのノードを選択します

/: ルートノードから選択します

//: 一致するノードから選択します現在のノードは、その位置に関係なくドキュメント内のノードを選択します

.: 現在のノードを選択します

..: 現在のノードの親ノードを選択します

@: 属性を選択します

xpath クエリ構文を直接使用して js 経由でクエリを実行しましょう

まず、xpath 呼び出しに関する HTML ファイルテンプレートを記述し (呼び出しコードは js に記述されます)、次にクエリ用の XML ファイルを準備します。

js テンプレートのソースコードは次のとおりです。

https://www.runoob.com/try/try.php?filename=try_xpath_select_cdnodes

これを見てください。このHTMLを1つずつファイル内のjsコード（jsコードしかないので）

xPath インジェクションの基本的な構文は何ですか?

これはjsの非同期呼び出し関数です。重要なコードは次のとおりです。 15 行目と 17 行目で関数によって渡される dname 関数は xml のパスであり、取得された xml ファイルが 17 行目で返されます。

xPath インジェクションの基本的な構文は何ですか?

20行目を参照してください。変数xmlはloadXMLDOC関数実行後に取得されるXMLファイルを取得します。 21 行目の path 変数は、xpath のクエリ構文です。最初のif文でIE6以下のブラウザかどうかを判定し、IE6以下のブラウザであれば、対応するクエリのノード配列を取得した後、配列内の値を走査してページに出力します。

xPath インジェクションの基本的な構文は何ですか?