外部実体

XMLパーサーの設定で、外部実体（External Entity）の解決を無効にすることで、XML外部実体参照（XXE）攻撃を防ぎます。

このシステムは、セキュリティポリシーにより、信頼できない外部実体へのアクセスを一切許可していません。

「おい、このXML、外部実体で設定ファイルの内容を読み込もうとしてるんだけど、セキュリティ的に大丈夫か？」

外部実体は、XMLドキュメントの柔軟性を高めますが、悪用されるリスクも伴います。