XML实体声明方法
实体声明用于定义可重复使用的文本或字符别名，通过DTD实现。内部实体直接在DTD中定义值，简化重复内容；外部实体引用外部文件，便于共享数据但存在XXE安全风险；参数实体用于DTD内部模块化，提升结构清晰度。合理使用可增强XML可维护性，但需谨慎配置解析器以防范安全隐患。
在XML文档中，实体声明用于定义可重复使用的文本片段或特殊字符的别名。通过DTD（Document Type Definition）可以声明实体，使得XML内容更简洁、便于管理。
内部实体声明
内部实体的值直接在DTD中定义，通常用于简化重复文本或避免输入特殊字符。
- 语法格式：
- 使用示例：
]>
&author; - 实体引用时使用 &实体名; 的形式
外部实体声明
外部实体指向一个外部文件的内容，适用于引入公共文本或标准化数据。
- 语法格式：
- 也可以使用 PUBLIC 标识符指定公共DTD
- 示例：
]> &companyInfo;
- 注意：解析外部实体可能带来安全风险（如XXE攻击），建议在生产环境中禁用
参数实体声明
参数实体只能在DTD内部使用，常用于模块化DTD结构。
- 语法格式：
- 引用方式为 %实体名;
- 示例：
]>
基本上就这些常见用法。合
理使用实体能提升XML的可维护性，但要注意避免过度依赖外部实体带来的安全隐患。实际开发中需结合解析器配置谨慎处理。
