解析外部資源

XmlDocument 類別可以使用 XmlDocument 的 XmlResolver 屬性尋找沒有內嵌到 XML 資料的資源，例如外部文件類型定義 (DTD)、實體和結構描述。 這些項目可位於網路或本機磁碟上，並且可以由統一資源識別元 (URI) 辨識。 如此可讓 XmlDocument 解析文件中出現的 EntityReference 節點，並依據外部 DTD 或結構描述驗證文件。

完全信任的 XmlDocument

XmlResolver 屬性會影響 XmlDocument.Load 方法的功能。 下表顯示，在 XmlDocument 物件是完全受信任時，XmlDocument.XmlResolver 屬性將會如何運作。 下表說明當 Load 的輸入為 TextReader、String、Stream 或 URI 時的 XmlDocument.Load 方法。 如果 XmlDocument 是從 XmlReader 載入，則這個表格不適用於 Load 方法。

XmlResolver 屬性	函式	備註
屬性設定為之前已建立的 XmlResolver 類別，而這個類別已經有由使用者設定好的屬性。	XmlDocument 使用的 XmlResolver，是指定用來解析檔案名稱、解析外部資源的參考 (例如 DTD、實體和結構描述)。 當解析在加入或編輯 XmlDocument 中節點必要的外部資源時，也會使用 XmlResolver。	每當您要尋找並解析外部資源時，就必須使用指定給 XmlDocument 之 XmlResolver 解析程式。
屬性會設定為 null (在 Microsoft Visual Basic .NET中則為 Nothing)。	不支援需要外部資源的功能，例如尋找外部結構描述或 DTD。 也不會解析外部實體，並且也不支援執行編輯功能 (例如插入需要解析的實體節點)。	XmlDocument 將檔案以匿名載入，並且不會嘗試解析任何其他的資源。
尚未設定屬性，但是保留為預設狀態。	在解析檔案名稱、尋找外部 DTD、實體和結構描述時，帶有 NULL 認證的 XmlUrlResolver 會被具現化，並且被 XmlDocument 使用，同時在編輯節點時會使用 null 認證。

下表說明當 Load 的輸入是 XmlReader，且 XmlDocument 是完全受信任時的 XmlDocument.Load 方法。

XmlResolver 屬性	函式	備註
XmlDocument 使用的 XmlResolver 類別與 XmlReader 使用的類別相同。	XmlDocument 使用指定給 XmlReader 的 XmlResolver。 因為 XmlDocument.Resolver 是從 XmlReader 取得 XmlResolver，所以不論 XmlDocument 的信任層級為何，其屬性都無法設定。 您無法藉由設定 XmlDocument 的 XmlResolver 屬性，來覆寫 XmlReader 的 XmlResolver 的設定。	XmlReader 可能是 XmlTextReader、XmlValidatingReader 或自訂撰寫的讀取器。 如果所用的讀取器支援實體解析，則會解析外部實體。 如果傳遞的讀取器不支援實體參考，則不會解析實體參考。

非完全信任的 XmlDocument

下表顯示當物件是非完全信任時，XmlDocument.XmlResolver 屬性如何運作。 當 Load 的輸入為 TextReader、String、Stream 或 URI 時，此表格即適用於 XmlDocument.Load 方法。 如果 XmlDocument 是從 XmlReader 載入，則這個表格不適用於 Load 方法。

XmlResolver 屬性	函式	備註
在非完全信任的案例中，XmlResolver 屬性只能設定為 Null。	在解析檔案名稱、尋找外部 DTD、實體和結構描述時，帶有 null 認證的 XmlUrlResolver 會被具現化，並且被 XmlDocument 使用，同時在編輯節點時會使用 null 認證。	這個行為和 XmlResolver 屬性沒有設定並保留為預設狀態時的行為相同。 XmlDocument 使用匿名權限執行所有的動作。
屬性會設定為 null (在 Microsoft Visual Basic .NET中則為 Nothing)。	不支援需要外部資源的功能，例如尋找外部結構描述或 DTD。 也不會解析外部實體，並且也不支援執行編輯功能，例如插入需要資源的實體節點。	若屬性是 null，則不論 XmlDocument 是完全受信任或非完全受信任，都會有相同的行為。
尚未設定屬性，但是保留為預設狀態。	在解析檔案名稱、尋找外部 DTD、實體和結構描述時，帶有 null 認證的 XmlUrlResolver 會被具現化，並且被 XmlDocument 使用，同時在編輯節點時會使用 null 認證。	XmlDocument 使用匿名權限執行所有的動作。

當 Load 的輸入為 XmlReader 並且 XmlDocument 是非完全信任時，這個表格適用於 XmlDocument.Load 方法。

XmlResolver 屬性	函式	備註
XmlDocument 使用的 XmlResolver 類別與 XmlReader 使用的類別相同。	XmlDocument 使用指定給 XmlReader 的 XmlResolver。 因為 XmlDocument.Resolver 是從 XmlReader 取得 XmlResolver，所以不論 XmlDocument 的信任層級為何，其屬性都無法設定。 您無法藉由設定 XmlDocument 的 XmlResolver 屬性，來覆寫 XmlReader 的 XmlResolver 的設定。	XmlReader 可以是 XmlTextReader、驗證的 XmlReader 或自訂撰寫的讀取器。 如果所用的讀取器支援實體解析，則會解析外部實體。 如果傳遞的讀取器不支援實體參考，則不會解析實體參考。

設定 XmlResolver 使其含有正確的認證，即可存取外部資源。

注意

您無法擷取 XmlResolver 屬性。 這有助於防止使用者重複使用已經在其上設定安全性認證的 XmlResolver。 此外，若使用 XmlTextReader 或驗證的 XmlReader 來載入 XmlDocument，且 XmlDocument 具有已經設定的解析程式，則 XmlDocument 在 Load 階段之後將不會快取這些讀取器的解析程式，因為這也會帶來安全性方面的風險。

如需詳細資訊，請參閱 XmlResolver 參考頁面的＜備註＞一節。

另請參閱

• XML 文件物件模型 (DOM)