损坏XML反序列化导致XmlReader挂起问题求助

问题场景 #

发现一份存在格式错误的XML文件，内容如下：

<?xml version="1.0" encoding="utf-8"?>
<MainModel xmlns:ctl="http://schemas.catelproject.com" xmlns:i="http://www.w3.org/2001/XMLSchema-instance" ctl:graphid="1">
  <DataId>123</DataId>
  <DataName>Main Data Name</DataName>
  <DataCollection ctl:graphid="2">
    <SubModel ctl:graphid="3" xmlns:d0p0="http://schemas.datacontract.org/2004/07/CatelSpoiledDerialization.Models" i:type="d0p0:SubModel">
      <SubId>200</

基于Catel框架开发的项目中，使用以下反序列化代码时，程序调用Deserialize后陷入无限等待无法完成执行：

var iXmlSer = SerializationFactory.GetXmlSerializer();
using var fileStream = File.Open(res.FileName, FileMode.Open);

var myData = iXmlSer.Deserialize<MainModel>(fileStream);

调试发现，底层.NET XmlReader在处理未闭合的<SubId>元素时调用MoveToContent方法，既无法完成操作也不抛出异常，最终导致程序挂起。

解决方案 #

1. 反序列化前提前验证XML格式合规性 #

通过配置XmlReaderSettings启用严格的XML规范检查，在反序列化前遍历XML触发验证，一旦发现格式错误直接抛出异常：

var settings = new XmlReaderSettings
{
    ConformanceLevel = ConformanceLevel.Document, // 强制符合完整XML文档规范
    ValidationType = ValidationType.Auto,
    ValidationEventHandler += (sender, e) =>
    {
        if (e.Severity == XmlSeverityType.Error)
            throw new XmlException(e.Message);
    }
};

using var fileStream = File.Open(res.FileName, FileMode.Open);
// 先执行XML格式验证
using var validatorReader = XmlReader.Create(fileStream, settings);
try
{
    while (validatorReader.Read()) { } // 遍历全文档触发规则检查
    fileStream.Position = 0; // 重置流位置用于后续反序列化
}
catch (XmlException ex)
{
    Console.WriteLine($"XML格式错误：{ex.Message}");
    return;
}

// 执行正常反序列化流程
var iXmlSer = SerializationFactory.GetXmlSerializer();
var myData = iXmlSer.Deserialize<MainModel>(fileStream);

2. 为XmlReader设置读取超时 #

如果无法提前验证，可通过设置读取超时避免无限挂起，超时后判定为格式异常：

var settings = new XmlReaderSettings
{
    ConformanceLevel = ConformanceLevel.Document
};

using var fileStream = File.Open(res.FileName, FileMode.Open);
using var reader = XmlReader.Create(fileStream, settings);
reader.ReadTimeout = 5000; // 设置5秒超时阈值

try
{
    var iXmlSer = SerializationFactory.GetXmlSerializer();
    var myData = iXmlSer.Deserialize<MainModel>(reader);
}
catch (TimeoutException ex)
{
    Console.WriteLine($"XML读取超时，疑似格式错误：{ex.Message}");
}

3. 自定义Catel序列化的XmlReader配置 #

通过扩展Catel的序列化机制，全局配置严格的XmlReaderSettings，从根源避免此类问题：

// 自定义XmlSerializer并注入到Catel容器
public class StrictXmlSerializer : XmlSerializer
{
    public StrictXmlSerializer(Type modelType) : base(modelType)
    {
        XmlReaderSettings = new XmlReaderSettings
        {
            ConformanceLevel = ConformanceLevel.Document,
            ValidationType = ValidationType.Auto
        };
    }
}

// 替换默认序列化实现
ServiceLocator.Default.RegisterType<IXmlSerializer, StrictXmlSerializer>();

关键说明 #

• ConformanceLevel.Document是核心配置项，它强制XML必须符合完整的文档规范，会对未闭合标签、缺失根节点等格式错误直接抛出异常，避免底层XmlReader进入无限等待逻辑。
• 提前验证XML格式的方式能在反序列化前就拦截错误，是最可靠的处理方案。

内容的提问来源于stack exchange，提问作者ThomasB