Skip to content

[Sync EN] Update LIBXML_PARSEHUGE description and add security caution #1549

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Open
lacatoire wants to merge 1 commit into
base: master
Choose a base branch
from
+9 −2
Open

[Sync EN] Update LIBXML_PARSEHUGE description and add security caution #1549

Changes from all commits
Commits
Show all changes
1 commit
Select commit
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
11 changes: 9 additions & 2 deletions reference/libxml/constants.xml
View file
Open in desktop
Original file line number Diff line number Diff line change
@@ -1,5 +1,5 @@
<?xml version="1.0" encoding="utf-8"?>
<!-- EN-Revision: 64e1182c986582df32ed7e629e42b4fea204de2e Maintainer: tmn Status: ready -->
<!-- EN-Revision: 7dce5910421f42a97717220587841423ef1fa27a Maintainer: tmn Status: ready -->
<!-- Reviewed: no -->
<appendix xml:id="libxml.constants" xmlns="http://docbook.org/ns/docbook">
&reftitle.constants;
Expand Down Expand Up @@ -277,10 +277,17 @@
</term>
<listitem>
<simpara>
Установить флаг XML_PARSE_HUGE, который отключает жёстко заданный лимит в парсере.
Установить флаг XML_PARSE_HUGE, который увеличивает некоторые жёстко заданные лимиты в парсере.
Это затрагивает как лимиты максимальной глубины документа или рекурсии элементов,
так и лимиты размеров текстовых элементов.
</simpara>
<caution>
<simpara>
Поскольку это увеличивает жёстко заданные лимиты, флаг следует использовать только с доверенными данными.
Повышение лимита глубины при обработке ненадёжного ввода может привести к чрезмерному потреблению ресурсов,
например к переполнению стека при обработке глубоко вложенного документа.
</simpara>
</caution>
<note>
<para>
Доступно только в Libxml &gt;= 2.7.0 (начиная с PHP &gt;= 5.3.2 и PHP &gt;= 5.2.12)
Expand Down
Loading