[.NET]XML Injection

WebService中傳整份XML字串來處理,很多系統之前都是這樣做的!
現在居然原始碼掃描工具居然說 XElement.Parse 有問題....

...繼續閱讀 »