现代浏览器中仍支持将XML嵌入另一XML文件吗？

• XML外部实体（XXE）完全不可用：
  Chrome、Firefox等现代浏览器出于安全防护（防止XXE注入攻击，比如读取本地敏感文件、发起恶意请求）的目的，默认彻底禁用了XML外部实体的解析。不管你怎么照搬实体引用的示例，浏览器都不会发起加载外部文件的请求，服务器自然看不到相关日志——这是浏览器层面的强制限制，没有前端配置可以绕过。

• XInclude原生不支持自动解析：
  浏览器的原生XML渲染引擎不会自动处理<xi:include>指令。要让XInclude生效，必须通过JavaScript手动实现解析逻辑：

  1. 加载主XML文件
  2. 解析XML文档，找出所有XInclude节点
  3. 手动发起请求加载被包含的XML文件
  4. 将加载后的内容替换原XInclude节点

  简单实现示例：

  // 加载并处理带XInclude的XML
  fetch('file.xml')
    .then(res => res.text())
    .then(xmlContent => {
      const parser = new DOMParser();
      const mainDoc = parser.parseFromString(xmlContent, 'application/xml');
      
      // 遍历所有XInclude节点（需匹配XInclude命名空间）
      const includeElements = mainDoc.getElementsByTagNameNS('http://www.w3.org/2001/XInclude', 'include');
      
      Array.from(includeElements).forEach(includeNode => {
        const targetUrl = includeNode.getAttribute('href');
        fetch(targetUrl)
          .then(subRes => subRes.text())
          .then(subXml => {
            const subDoc = parser.parseFromString(subXml, 'application/xml');
            // 替换XInclude节点为被包含的内容
            includeNode.parentNode.replaceChild(subDoc.documentElement, includeNode);
            // 将处理后的XML渲染到页面
            document.body.textContent = new XMLSerializer().serializeToString(mainDoc);
          });
      });
    });
  

总结：你遇到的问题不是代码写错了，而是现代浏览器已经移除了对这两个特性的原生支持——XXE完全无法使用，XInclude则需要通过JS手动处理才能生效。

内容的提问来源于stack exchange，提问作者Krzysztof Kazmierczyk