关闭。这个问题需要细节或清晰。它目前不接受答案。
**想改进这个问题吗？**通过编辑这个帖子来添加细节并澄清问题。

上个月关门了。
改进这个问题
我有以下用法：

import javax.xml.parsers.DocumentBuilder;
import javax.xml.parsers.DocumentBuilderFactory;
import org.w3c.dom.Document;
import java.io.File;

private void func(File file) {

DocumentBuilder documentBuilder = DocumentBuilderFactory.newInstance().newDocumentBuilder();
Document doc = documentBuilder.parse(file);

...

}

我不能再使用documentbuilderfactory了，因为该类存在安全漏洞（甚至导入都没有，所以如何防止xxe攻击在这里没有帮助）-我如何替换它以获得相同的结果？