【PHP8.x】LIBXML_NONET定数の使い方

LIBXML_NONET定数は、PHPがXMLドキュメントを処理する際に、外部ネットワークへのアクセスを制御するための定数です。この定数を指定すると、XMLパーサーはDTD（Document Type Definition）や外部エンティティといった、ネットワーク経由で読み込まれる可能性のある外部リソースへのアクセスを一切行いません。

この機能は、特にセキュリティ面で大きなメリットをもたらします。例えば、悪意のあるXMLドキュメントが、外部エンティティを利用してシステム内の機密情報にアクセスしようとする「XML外部エンティティ（XXE）攻撃」のような脆弱性からアプリケーションを保護するために有効です。また、外部ネットワークへの不要な接続を抑制することで、XML解析処理のパフォーマンス向上や、ネットワーク環境に依存しない安定した処理の実現にも貢献します。

LIBXML_NONET定数は、DOMDocument::load()やsimplexml_load_string()といった、libxmlオプションを受け付けるPHPのXML関連関数やメソッドの引数として渡して使用します。ただし、この定数を使用した場合、外部リソースが必須となるXMLドキュメントは正しく処理できなくなる可能性がありますので、その点には注意が必要です。システム開発において、信頼できないソースからのXMLデータを扱う際や、外部アクセスが不要なXML処理を行う際に、セキュアで効率的なデータ処理を実現するための重要な選択肢となります。

Copy
1<?php
2$dom = new DOMDocument();
3$dom->load('example.xml', LIBXML_NONET);
4?>

引数なし

引数はありません

int

LIBXML_NONETは、XMLドキュメントのロード時に外部エンティティの解決を無効にするための整数定数です。