Java怎么把XML字符串转换成Document对象

Java将XML字符串转Document需用安全配置的DOM解析器：禁用DOCTYPE和外部实体，用ByteArrayInputStream包装UTF-8字节数组解析。

用Java把XML字符串转成Document对象，核心是用DOM解析器（DocumentBuilder），关键在于正确配置解析器并处理字符串输入流。

准备一个安全的DocumentBuilder

不要直接用DocumentBuilderFactory.newInstance()默认实例——它可能有XXE漏洞或不支持命名空间。要显式禁用外部DTD和实体解析：

• 调用setFeature("http://apache.org/xml/features/disallow-doctype-decl", true)
• 调用setFeature("http://xml.org/sax/features/external-general-entities", false)
• 调用setFeature("http://xml.org/sax/features/external-parameter-entities", false)
• 可选：调用setNamespaceAware(true)（如果XML含命名空间）

把字符串转成InputStream再解析

DocumentBuilder.parse()不直接接受字符串，需先转为字节流。推荐用ByteArrayInputStream，并指定UTF-8编码避免乱码：

• 用xmlString.getBytes(StandardCharsets.UTF_8)获取字节数组
• 包装成new ByteArrayInputStream(bytes)
• 传给builder.parse(inputStream)

完整示例代码

以下是一个简洁、健壮的工具方法：

立即学习“Java免费学习笔记（深入）”；

标签： java apache 编码 字节 工具 win stream