1. RapidJSON简介

RapidJSON是一个C++编写的JSON解析和生成库，以其高性能、易用性和低内存消耗而闻名。它是Tencent开源的项目，遵循MIT协议，被广泛应用于各类C++项目中。

上一小节

Python 的标准库非常丰富，如下面列出的内容所示，其提供了非常多的功能。库包含内置模块 （用 C 编写的） 提供访问系统的功能，如文件 I/O，以及在为发生在日常编程中的许多问题提供标准化的解决方案的 Python 模块。这些模块的一些明确旨在鼓励和加强的 Python 程序的可移植性的抽象掉平台细节到非特定于平台的 Api。

1.读取xml文件

文件格式如下：

<?xml version="1.0" encoding="UTF-8" ?>
<!-- 注释：以上抬头声明必须放在第一行，必须有 -->
<!--  根标签只能有一个 -->
<users>
    <user id="1" desc="第一个用户">
        <name addr="龙岩">张无忌</name>
        <sex>男</sex>
        <地址>光明顶</地址>
        <password>minmin</password>
        <data> 3 < 2 && 5 > 4 </data>
        <data1>
            <![CDATA[
                3 < 2 && 5 > 4
            ]]>
        </data1>
    </user>
    <people>很多人</people>
    <user id="2">
        <name>敏敏</name>
        <sex>女</sex>
        <地址>光明顶</地址>
        <password>wuji</password>
        <data> 3 < 2 && 5 > 4 </data>
        <data1>
            <![CDATA[
                3 < 2 && 5 > 4
            ]]>
        </data1>
    </user>
</users>

为什么要了解xml报文的解析方式呢？我觉得有两种情况：

1. 项目需求，比如接口调用时，接收到的数据是xml报文，这时候你需要解析xml报文，然后将其封装成对应的实体类，最后将报文中的数据写入库中。
2. 有利于阅读框架源码，在Java众多优秀的开源框架中，有许多框架用到xml报文解析，比如，强大的Spring(虽然后来官方推荐采用注解的方式创建对象)，Mybatis框架(解析Mybatis-config.xml和对应的XxxMapper.xml文件)等。

本节是第五讲的第十五小节，本节主要介绍二进制文件处理数据以及自定义二进制文件等。

文件处理(File Handling)

Java代码审计之不安全的Java代码

在打靶场的同时，需要想一下如果你是开发人员你会怎样去防御这种漏洞，而作为攻击方你又怎么去绕过开发人员的防御。

0x01 前言

致远OA是目前国内最流行的OA系统之一，前几年也曾爆出过多个安全漏洞。致远官方一直对修复漏洞的态度十分积极，目前能有效利用的致远漏洞已经很少了。

Excel2007版本的代码如下，本文主要是用于POI解析大文件Excel容易出现内存溢出的现象而提出解决方案，故此解决了大数据量的Excel文件解析的难度，在此拿出来贡献给大家，谢谢！

1. Office2007与Office Open XML

在Office 2007之前，Office一直都是以二进制位的方式存储，但这种格式不易被其它软件拿来使用，在各界的压力下，MicroSoft于2005年发布了基于XML的ooxml开放文档标准。ooxml的xml schema强调减少load time，增快parsing speed，将child elements分开存储，而不是multiple attributes一起存，这有点类似于HTML的结构。ooxml 使用XML和ZIP技术结合进行文件存储，因为XML是一个基于文本的格式，而且ZIP容器支持内容的压缩，所以其一大优势就是可以大大减小文件的尺寸。其它特点这里不再叙述。