Fix #62577: simplexml_load_file does not file if libxml_disable_entit

git-svn-id: https://svn.php.net/repository/phpdoc/ja/trunk@350443 c90b9560-bf6c-de11-be94-00142212c4b1

Author: Yoshinari Takaoka

reference/dom/domdocument.xml

@@ -1,6 +1,6 @@
 <?xml version="1.0" encoding="utf-8"?>
 <!-- $Revision$ -->
-<!-- EN-Revision: 6bf4f2f0f50bd0db016494c1125527a84d1f1edd Maintainer: takagi Status: ready -->
+<!-- EN-Revision: a07808fdd74a7ebda792e77c4c7b377e6d44f26a Maintainer: takagi Status: ready -->
 <!-- Credits: mumumu -->
 <phpdoc:classref xmlns:phpdoc="http://php.net/ns/phpdoc" xml:id="class.domdocument" xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:xi="http://www.w3.org/2001/XInclude">
  <title>DOMDocument クラス</title>
@@ -285,6 +285,11 @@
        エンティティの置換を行うかどうか。
        この属性は DOM の仕様にはなく、libxml に固有のものです。
       </para>
+      <caution>
+       <simpara>
+        エンティティの置換を有効にすると、XML外部エンティティ参照攻撃(XXE) を容易にしてしまうかもしれません。
+       </simpara>
+      </caution>
      </listitem>
     </varlistentry>
     <varlistentry xml:id="domdocument.props.validateonparse">

reference/libxml/constants.xml

@@ -1,7 +1,7 @@
 <?xml version="1.0" encoding="utf-8"?>
 <!-- $Revision$ -->
-<!-- EN-Revision: 0b21aec05f45d56794cf24ad99624bb089712005 Maintainer: takagi Status: ready -->
-<!-- CREDITS: hirokawa -->
+<!-- EN-Revision: a07808fdd74a7ebda792e77c4c7b377e6d44f26a Maintainer: takagi Status: ready -->
+<!-- CREDITS: hirokawa,mumumu -->
 <appendix xml:id="libxml.constants" xmlns="http://docbook.org/ns/docbook">
  &reftitle.constants;
  &extension.constants;
@@ -156,6 +156,11 @@
     <simpara>
      エンティティを置換
     </simpara>
+    <caution>
+     <simpara>
+      エンティティの置換を有効にすると、XML外部エンティティ参照攻撃(XXE) を容易にしてしまうかもしれません。
+     </simpara>
+    </caution>
    </listitem>
   </varlistentry>
   <varlistentry xml:id="constant.libxml-noerror">

reference/libxml/functions/libxml-disable-entity-loader.xml

@@ -1,6 +1,7 @@
 <?xml version="1.0" encoding="utf-8"?>
 <!-- $Revision$ -->
-<!-- EN-Revision: b8758b0605e80c4e3610137b7502a6abeea5c69b Maintainer: takagi Status: ready -->
+<!-- EN-Revision: a07808fdd74a7ebda792e77c4c7b377e6d44f26a Maintainer: takagi Status: ready -->
+<!-- Credits: mumumu -->
 
 <refentry xml:id="function.libxml-disable-entity-loader" xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink">
  <refnamediv>
@@ -16,6 +17,10 @@
   </methodsynopsis>
   <para>
    外部エンティティ読み込み機能の有効/無効を切り替えます。
+   外部エンティティの読み込みを無効にすると、
+   XML文書を読み込む際に問題が起こる可能性があることに注意して下さい。
+   しかし、libxml 2.9.0 以降では、エンティティの置換はデフォルトで無効になっているため、
+   外部エンティティの読み込みを無効にする必要はありません。
   </para>
  </refsect1>