0

我有一些代码与http://www.aleksey.com/xmlsec/api/xmlsec-examples-sign-template-file.html上的示例非常相似:

#ifndef XMLSEC_NO_XSLT
    xsltSecurityPrefsPtr xsltSecPrefs = NULL;
#endif /* XMLSEC_NO_XSLT */

    /* Init libxml and libxslt libraries */
    xmlInitParser();
    LIBXML_TEST_VERSION
    xmlLoadExtDtdDefaultValue = XML_DETECT_IDS | XML_COMPLETE_ATTRS;
    xmlSubstituteEntitiesDefault(1);

    /* Init libxslt */
#ifndef XMLSEC_NO_XSLT
    /* disable everything */
    xsltSecPrefs = xsltNewSecurityPrefs(); 
    xsltSetSecurityPrefs(xsltSecPrefs,  XSLT_SECPREF_READ_FILE,        xsltSecurityForbid);
    xsltSetSecurityPrefs(xsltSecPrefs,  XSLT_SECPREF_WRITE_FILE,       xsltSecurityForbid);
    xsltSetSecurityPrefs(xsltSecPrefs,  XSLT_SECPREF_CREATE_DIRECTORY, xsltSecurityForbid);
    xsltSetSecurityPrefs(xsltSecPrefs,  XSLT_SECPREF_READ_NETWORK,     xsltSecurityForbid);
    xsltSetSecurityPrefs(xsltSecPrefs,  XSLT_SECPREF_WRITE_NETWORK,    xsltSecurityForbid);
    xsltSetDefaultSecurityPrefs(xsltSecPrefs); 
#endif /* XMLSEC_NO_XSLT */                

    /* Init xmlsec library */
    if(xmlSecInit() < 0) {
        fprintf(stderr, "Error: xmlsec initialization failed.\n");
        return(-1);
    }

问题是,虽然xmlSecInit成功(返回 0),但它会将此断言失败记录到 stderr:

func=xmlSecTransformXsltInitialize:file=xslt.c:line=109:obj=unknown:subj=g_xslt_default_security_prefs == NULL:error=100:assertion:

我怀疑它是无害的,但记录错误可能是有原因的。我想知道如何避免它。

我没有XMLSEC_NO_XSLT定义,所以#ifdefs 中的那些代码行会执行。

谢谢!

4

1 回答 1

1

我查看了 xmlsec 源代码,它看起来像xmlSecInit调用xmlSecTransformIdsInit,它调用xmlSecTransformXsltInitialize. 最后一个函数做的第一件事是检查g_xslt_default_security_prefsNULL. 然后,它设置g_xslt_default_security_prefs.

长话短说,我xmlSecInit()不止一次打电话,不应该那样做。

于 2012-08-22T20:05:48.840 回答