Java编程有点像打球，无论你是新手，还是已经“上场”的老手，只要掌握了常用的技巧和规则，你就可以在场上自如发挥。今天咱们要聊的不是一般的技巧，而是来自 javax.xml.parsers 包中最常见、最有用的方法。这个包主要用于处理XML文件，但它的方法和功能却能应用在各种项目里。

如果你是初学者，不用担心，咱们就像打篮球时练运球一样，从最基础的开始，逐步上手！咱们不会一股脑给你灌输一堆理论，而是会通过实际操作和具体例子带你了解这些方法是如何工作的。

1. 面向对象的特点

抽象：

抽象是或略一个主题中与当前目标的无关的因素，一边充分考虑有关的内容。抽象并不能解决目标中所有的问题，只能选择其中的一部分，忽略其他的部分。抽象包含两个方面：一是过程抽象；一是数据抽象。

继承：

继承是一种联接类的层次模型，允许和鼓励类的重用，提供了一种明确的共性的方法。对象的一个新类可以从现有的类中派生，这叫做类的继承。心累继承了原始类的特性，新类称为原始类的派生类或者是子类，原始类称为新类的基类或者父类。子类可以从父类那里继承父类的方法和实现变量，并却允许新类增加和修改新的方法使之满足需求。

1. RapidJSON简介

RapidJSON是一个C++编写的JSON解析和生成库，以其高性能、易用性和低内存消耗而闻名。它是Tencent开源的项目，遵循MIT协议，被广泛应用于各类C++项目中。

上一小节

Python 的标准库非常丰富，如下面列出的内容所示，其提供了非常多的功能。库包含内置模块 （用 C 编写的） 提供访问系统的功能，如文件 I/O，以及在为发生在日常编程中的许多问题提供标准化的解决方案的 Python 模块。这些模块的一些明确旨在鼓励和加强的 Python 程序的可移植性的抽象掉平台细节到非特定于平台的 Api。

1.读取xml文件

文件格式如下：

<?xml version="1.0" encoding="UTF-8" ?>
<!-- 注释：以上抬头声明必须放在第一行，必须有 -->
<!--  根标签只能有一个 -->
<users>
    <user id="1" desc="第一个用户">
        <name addr="龙岩">张无忌</name>
        <sex>男</sex>
        <地址>光明顶</地址>
        <password>minmin</password>
        <data> 3 < 2 && 5 > 4 </data>
        <data1>
            <![CDATA[
                3 < 2 && 5 > 4
            ]]>
        </data1>
    </user>
    <people>很多人</people>
    <user id="2">
        <name>敏敏</name>
        <sex>女</sex>
        <地址>光明顶</地址>
        <password>wuji</password>
        <data> 3 < 2 && 5 > 4 </data>
        <data1>
            <![CDATA[
                3 < 2 && 5 > 4
            ]]>
        </data1>
    </user>
</users>

为什么要了解xml报文的解析方式呢？我觉得有两种情况：

1. 项目需求，比如接口调用时，接收到的数据是xml报文，这时候你需要解析xml报文，然后将其封装成对应的实体类，最后将报文中的数据写入库中。
2. 有利于阅读框架源码，在Java众多优秀的开源框架中，有许多框架用到xml报文解析，比如，强大的Spring(虽然后来官方推荐采用注解的方式创建对象)，Mybatis框架(解析Mybatis-config.xml和对应的XxxMapper.xml文件)等。

本节是第五讲的第十五小节，本节主要介绍二进制文件处理数据以及自定义二进制文件等。

文件处理(File Handling)

Java代码审计之不安全的Java代码

在打靶场的同时，需要想一下如果你是开发人员你会怎样去防御这种漏洞，而作为攻击方你又怎么去绕过开发人员的防御。