XML 配置 (.xml)
W3C 标准可扩展标记语言 (XML) 是一种通用的标记语言，它定义了一套用于以人类可读和机器可读格式编码文档的规则。
在线压缩 XML
隐私保护 - 文件不会离开您的设备
检查与元数据
操作系统和文件分析器通过检查开头的二进制字节序列来识别 XML 文件：
字节级文件头签名 (魔数)
操作系统和文件分析器通过检查开头的二进制字节序列来识别 XML 文件：
十六进制签名 (偏移量 0)：
3C 3F 78 6DASCII 表示形式： <?xm
标准化： W3C 推荐标准 (XML 1.0 第五版)
技术规格
| 容器架构 | 带有自定义语义标签和属性的层级文本标记语言 |
| 压缩方式 | Gzip / Deflate 压缩算法对冗长的闭合标签可实现 85%-92% 的压缩率 |
| 字节序 | 由 XML 声明编码属性决定的 UTF-8 / UTF-16 字符流 |
| 色彩空间 | 不适用 |
| 通道与结构 | 元素 (<tag>)、属性 (attr="val")、CDATA 块、处理指令 |
| 最大尺寸 | 无限制的层级树状结构 |
| 透明度 | 不适用 |
| 流式传输与渐进式加载 | SAX (XML 简单 API) 和 StAX 解析器支持内存高效的流式读取 |
技术对比矩阵：XML 对比同类产品
| 技术属性 | XML (当前) | JSON | YAML | Protocol Buffers |
|---|---|---|---|---|
| 冗长性 | 高（包含闭合标签和属性语法） | 低（紧凑的键值格式） | 低（基于缩进） | 极低（二进制序列化） |
| 模式验证 | 成熟的 XSD 和 DTD 标准并由编译器强制执行 | JSON Schema（可选） | JSON Schema / YAML 模式 | 严格的 .proto 模式定义 |
| 命名空间 | 原生 XML 命名空间 (xmlns) 支持 | 无原生命名空间机制 | 无原生命名空间机制 | 包声明 |
| 数据转换 | XSLT 声明式转换流水线 | 自定义代码 / jq 脚本 | 自定义代码 | 自定义代码 |
常见损坏模式与十六进制恢复指南
XML 解析错误：标签不匹配或未定义的实体。
根本原因: 未转义的保留字符（例如 '&'、'<' 或 '>'）或起始标签与闭合标签之间的大小写不匹配。
恢复方法: 将 '&' 替换为 '&'，'<' 替换为 '<'，'>' 替换为 '>'，或者将任意文本包裹在 '<![CDATA[ ... ]]>' 块中。
安全分析与解析器攻击向量
由于强大的 DTD 和实体扩展功能，XML 解析器在历史上一直是企业计算中最常遭受攻击的组件之一。
已知攻击向量
- XML 外部实体 (XXE)：恶意 DOCTYPE 引用本地服务器文件（'file:///etc/passwd'）或内部网络端点。
- 十亿笑话攻击 (XML 炸弹)：嵌套的实体声明在内存中呈指数级扩展，从而导致拒绝服务。
- XPath 注入：未经过滤的用户输入允许对 XML 数据库进行未授权的查询。
防御性最佳实践: 始终在 XML 解析器中禁用外部 DTD 解析和外部实体处理（将 setFeature 的 'disallow-doctype-decl' 设置为 true）。
历史渊源与里程碑
2008W3C 发布 XML 1.0 第五版，标准化了对现代国际字符的支持。
2000W3C 发布 XML Schema 1.0 (XSD) 和 DOM Level 2，建立了结构化类型和事件架构。
1998W3C 发布 XML 1.0 推荐标准，作为 SGML 的简化、网页友好子集。
核心优势与特点
- 使用 XSD (XML 模式定义) 或 DTD 进行严格的模式验证，确保数据完整性。
- 命名空间 (xmlns) 可防止复杂多源文档中的元素名称冲突。
- 强大且丰富的查询与转换工具链 (XPath, XSLT, XQuery)。
技术局限与劣势
- 极度冗长：闭合标签会重复元素名称，导致文件体积庞大和带宽消耗高。
- DOM 解析会构建占用大量内存的对象树。
- 容易受到 XML 外部实体 (XXE) 和实体扩展安全漏洞的攻击。
趣味技术冷知识
- XML 是 SGML (标准通用标记语言) 的简化子集，旨在万维网上无缝运作。
- 现代办公文档 (.docx, .xlsx)、矢量图像 (.svg) 以及 RSS 订阅源全部都是专用的 XML 方言。
- 经典的"十亿笑话"拒绝服务攻击仅使用 1 KB 嵌套的 XML 实体（lol1 引用十个 lol0，一直到 lol9），在解析时就会呈指数级扩展为 3 GB 的内存。
常见技术问题
格式良好（well-formed）的 XML 与有效（valid）的 XML 有什么区别？
“格式良好”的 XML 遵循基本语法规则（标签匹配、属性值带引号、只有一个根元素）。“有效”的 XML 除了格式良好，还严格遵守外部模式定义（XSD 或 DTD）。
为什么 JSON 会取代 XML 成为大多数网络 API 的首选？
JSON 直接映射到原生的 JavaScript 和编程语言数据结构（哈希映射和数组），具有更少的样板代码、更快的解析速度以及更小的网络有效负载。
什么是 XML 外部实体 (XXE) 漏洞？
当 XML 解析器处理启用了外部文档类型定义 (DTD) 的不受信任文档时，就会发生 XXE 漏洞。攻击者可以定义指向本地服务器文件（如系统配置）或内部网络 URL 的实体，从而诱使服务器读取并泄露机密数据。