Java怎么把XML字符串转换成Document对象

java将xml字符串转Document需用安全配置的dom解析器：禁用DOCTYPE和外部实体，用ByteArrayInputstream包装UTF-8字节数组解析。

用Java把XML字符串转成Document对象，核心是用DOM解析器（DocumentBuilder），关键在于正确配置解析器并处理字符串输入流。

准备一个安全的DocumentBuilder

不要直接用DocumentBuilderFactory.newinstance()默认实例——它可能有XXE漏洞或不支持命名空间。要显式禁用外部DTD和实体解析：

• 调用setFeature("http://apache.org/xml/features/disallow-doctype-decl", true)
• 调用setFeature("http://xml.org/sax/features/external-general-entities", false)
• 调用setFeature("http://xml.org/sax/features/external-parameter-entities", false)
• 可选：调用setNamespaceAware(true)（如果XML含命名空间）

把字符串转成InputStream再解析

DocumentBuilder.parse()不直接接受字符串，需先转为字节流。推荐用ByteArrayInputStream，并指定UTF-8编码避免乱码：

• 用xmlString.getBytes(StandardCharsets.UTF_8)获取字节数组
• 包装成new ByteArrayInputStream(bytes)
• 传给builder.parse(inputStream)

完整示例代码

以下是一个简洁、健壮的工具方法：

立即学习“Java免费学习笔记（深入）”；

Android数据格式解析对象JSON用法 WORD版

本文档主要讲述的是Android数据格式解析对象JSON用法；JSON可以将Java对象转成json格式的字符串，可以将json字符串转换成Java。比XML更轻量级，Json使用起来比较轻便和简单。JSON数据格式，在Android中被广泛运用于客户端和服务器通信，在网络数据传输与解析时非常方便。希望本文档会给有需要的朋友带来帮助；感兴趣的朋友可以过来看看

0

查看详情

public static Document stringToDocument(String xml) throws Exception {     DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();     factory.setFeature("http://apache.org/xml/features/disallow-doctype-decl", true);     factory.setFeature("http://xml.org/sax/features/external-general-entities", false);     factory.setFeature("http://xml.org/sax/features/external-parameter-entities", false);     factory.setNamespaceAware(false);      DocumentBuilder builder = factory.newDocumentBuilder();     return builder.parse(new ByteArrayInputStream(xml.getBytes(StandardCharsets.UTF_8))); }

调用时捕获ParserConfigurationException、SAXException、IOException即可。

注意点

如果XML字符串开头有bom（如UTF-8 BOM uFEFF），可能导致解析失败。可在解析前用xml.stripLeading()（Java 11+）或正则去掉首部不可见字符；或者用InputStreamReader配合InputSource更精细控制编码。

基本上就这些。不复杂但容易忽略安全配置和编码处理。